WP Security

WP 安全漏洞报告

1000 帖子
WWordPress 漏洞数据库

香港安全警报 Payeer 支付绕过 (CVE202511890)

  • 2025 年 11 月 4 日
WordPress Crypto Payment Gateway with Payeer for WooCommerce 插件 <= 1.0.3 - 未认证支付绕过漏洞
WWordPress 漏洞数据库

香港安全建议:SMTP 暴露(CVE202511833)

  • 2025年11月3日
WordPress Post SMTP插件 <= 3.6.0 - 缺少未经身份验证的电子邮件日志泄露导致的账户接管授权
WWordPress 漏洞数据库

保护香港网站免受 SiteSEO 漏洞影响 (CVE202512367)

  • 2025年11月3日
WordPress SiteSEO 插件 <= 1.3.1 - 缺少授权导致经过身份验证的 (作者+) 插件设置更新漏洞
WWordPress 漏洞数据库

香港安全建议 讨论插件泄露(CVE202511983)

  • 2025年11月3日
WordPress WP Discourse插件 <= 2.5.9 - 经过身份验证(作者+)的信息泄露漏洞
WWordPress 漏洞数据库

紧急警报 ERI 文件库未认证访问 (CVE202512041)

  • 2025 年 11 月 1 日
WordPress ERI 文件库插件 <= 1.1.0 - 缺少对未认证保护文件下载的授权漏洞
WWordPress 漏洞数据库

香港网络安全警报 Analytify 信息泄露 (CVE202512521)

  • 2025 年 11 月 1 日
WordPress Analytify Pro 插件 <= 7.0.3 - 未经身份验证的信息泄露漏洞
WWordPress 漏洞数据库

香港安全咨询 Jobmonster 认证绕过 (CVE20255397)

  • 2025 年 11 月 1 日
WordPress Jobmonster 主题 <= 4.8.1 - 身份验证绕过漏洞
WWordPress 漏洞数据库

保护香港网站免受 ERI 利用 (CVE202512041)

  • 2025 年 11 月 1 日
WordPress ERI 文件库插件 <= 1.1.0 - 缺少对未认证保护文件下载的授权漏洞
WWordPress 漏洞数据库

社区安全建议 未经身份验证的日志注入 (CVE202511627)

  • 2025 年 10 月 31 日
WordPress网站检查AI故障排除与向导和每个问题的提示插件 <= 1.47 - 未经身份验证的日志文件注入漏洞
WWordPress 漏洞数据库

香港安全警报 经过身份验证的文件删除 (CVE20257846)

  • 2025 年 10 月 31 日
WordPress User Extra Fields 插件 <= 16.7 - 通过 save_fields 函数的经过身份验证的(订阅者+)任意文件删除漏洞
WP Security
© 2025 WP-Security.org 免责声明:WP-Security.org 是一个独立的非营利 NGO 社区,致力于分享 WordPress 安全新闻和信息。我们与 WordPress、其母公司或任何相关实体没有关联。所有商标均为其各自所有者的财产。.

查看我的订单

0

小计

税费和运费在结账时计算

结账

 
0
Chinese (China)
English Chinese (Hong Kong) Spanish Hindi French