社区安全警报 任意文件上传风险(CVE202513066)
WordPress Demo Importer Plus 插件中的任意文件上传
ONLYOFFICE DocSpace中的社区警报XSS（CVE202411750）
WordPress ONLYOFFICE DocSpace插件中的跨站脚本攻击（XSS）
香港咨询内容工作室任意文件上传（CVE202512181）
WordPress Contentstudio 插件中的任意文件上传
社区咨询 DynamiApps 前端特权提升 (CVE202411721)
DynamiApps 插件在 WordPress 前端管理员中的权限提升
香港安全咨询：Arena IM XSS（CVE202411384）
WordPress Arena.IM 中的跨站脚本（XSS） – 实时事件的直播插件
保护香港网站免受 Koalendar XSS(CVE202411855)
WordPress Koalendar 插件中的跨站脚本攻击 (XSS)
社区警告 ElementInvader 访问控制漏洞 (CVE202412059)
WordPress ElementInvader 插件的 Elementor 附加组件中的访问控制漏洞
保护社区网站免受事件插件 XSS（CVE202411875）
WordPress 中的跨站脚本攻击（XSS）在事件日历插件中添加信息
香港安全警报 破坏的身份验证 (CVE202413182)
WordPress WP Directorybox Manager 插件中的破坏身份验证
社区警报联系表单七 XSS 漏洞 (CVE20240239)
WordPress 联系表单 7 连接插件中的跨站脚本 (XSS)