WWordPress 漏洞数据库 社区警报 图像比较附加组件未经授权上传 (CVE202510896)2025 年 11 月 4 日 WordPress Elementor 插件的图像比较附加组件 <= 1.0.2.2 - 缺少对经过身份验证 (订阅者+) 的任意插件上传的授权漏洞 了解更多
WWordPress 漏洞数据库 社区警报图像比较附加组件上传漏洞 (CVE202510896)2025 年 11 月 4 日 WordPress Elementor 插件的图像比较附加组件 <= 1.0.2.2 - 缺少对经过身份验证 (订阅者+) 的任意插件上传的授权漏洞 了解更多
WWordPress 漏洞数据库 安全公告:导航链接插件中的CSRF漏洞(CVE-2025-12188)2025 年 11 月 4 日 WordPress Posts Navigation Links for Sections and Headings plugin <= 1.0.1 - Cross-Site Request Forgery to Settings Update vulnerability 了解更多
WWordPress 漏洞数据库 DominoKit 插件存在公共安全风险 (CVE202512350)2025 年 11 月 4 日 WordPress DominoKit plugin <= 1.1.0 - Missing Authorization to Unauthenticated Settings Update vulnerability 了解更多
WWordPress 漏洞数据库 香港安全建议:插件权限提升(CVE202512158)2025 年 11 月 4 日 WordPress Simple User Capabilities plugin <= 1.0 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation vulnerability 了解更多
WWordPress 漏洞数据库 香港安全警报 Payeer 支付绕过 (CVE202511890)2025 年 11 月 4 日 WordPress Crypto Payment Gateway with Payeer for WooCommerce plugin <= 1.0.3 - Unauthenticated Payment Bypass vulnerability 了解更多
WWordPress 漏洞数据库 香港安全建议:SMTP 暴露(CVE202511833)2025年11月3日 WordPress Post SMTP插件 <= 3.6.0 - 缺少未经身份验证的电子邮件日志泄露导致的账户接管授权 了解更多
WWordPress 漏洞数据库 Protecting Hong Kong Websites Against SiteSEO Vulnerability(CVE202512367)2025年11月3日 WordPress SiteSEO plugin <= 1.3.1 - Missing Authorization to Authenticated (Author+) Plugin Settings Update vulnerability 了解更多
WWordPress 漏洞数据库 Hong Kong Security Advisory Discourse Plugin Leak(CVE202511983)2025年11月3日 WordPress WP Discourse plugin <= 2.5.9 - Authenticated (Author+) Information Exposure vulnerability 了解更多
WWordPress 漏洞数据库 Urgent Alert ERI File Library Unauthenticated Access(CVE202512041)11 月 1, 2025 WordPress ERI File Library plugin <= 1.1.0 - Missing Authorization to Unauthenticated Protected File Download vulnerability 了解更多