香港安全 NGO 标记 WordPress 风险 (CVE20250818)
WordPress 文件管理插件 <= 8.4.2 - 任意文件删除漏洞
香港安全 NGO 警告 TutorLMS 漏洞（CVE20256184）
插件名称 Tutor LMS Pro 漏洞类型 认证的 SQL 注入 CVE 编号 CVE-2025-6184 紧急程度 低 CVE 发布…
香港安全咨询 OceanWP CSRF 风险 (CVE20258891)
插件名称 OceanWP 漏洞类型 CSRF CVE 编号 CVE-2025-8891 紧急程度 低 CVE 发布日期 2025-08-12 来源 URL…
香港安全咨询 WordPress 菜单 CSRF 漏洞（CVE20258491）
WordPress 简易餐厅菜单管理插件 <= 2.0.2 - 跨站请求伪造到菜单上传漏洞
香港安全经过身份验证的WooCommerce采购订单文件删除（CVE20255391）
插件名称WooCommerce采购订单漏洞类型文件删除漏洞CVE编号CVE-2025-5391紧急程度高CVE发布…
香港非政府组织警告WordPress XSS风险（CVE20258314）
插件名称 软件问题 管理员类型 漏洞类型 存储型XSS CVE编号 CVE-2025-8314 紧急程度 低 CVE发布日期…
香港安全 NGO 警报 WordPress 未经身份验证的升级 (CVE20258059)
关键的 WordPress B Blocks 插件特权升级 (CVE-2025-8059)：网站所有者现在必须做什么 插件名称 B Blocks…
香港安全警报 WordPress 未经身份验证的暴露（CVE20254390）
插件名称 WP Private Content Plus 漏洞类型 未经身份验证的信息泄露 CVE 编号 CVE-2025-4390 紧急程度 低 CVE…
香港安全建议 存储型 XSS 滑块 (CVE20258690)
WordPress 简单响应式滑块插件 <= 2.0 - 经过身份验证的 (贡献者+) 存储型跨站脚本漏洞
香港安全建议 WordPress Elementor XSS (CVE20258874)
WordPress Master Addons for Elementor 插件 <= 2.0.8.6 - 经过身份验证的 (贡献者+) 存储跨站脚本攻击通过 fancyBox 漏洞