香港安全 WordPress README 解析器 XSS（CVE20258720）
WordPress 插件 README 解析器插件 <= 1.3.15 - 经过身份验证的（贡献者+）通过目标参数漏洞存储跨站脚本攻击
香港安全警报 WordPress AI Pack 绕过 (CVE20257664)
WordPress Al Pack 插件 <= 1.0.2 - 通过 check_activate_permission 函数缺少对未认证的高级功能激活的授权漏洞
香港安全非政府组织警告WordPress Surbma XSS(CVE20257649)
WordPress Surbma | Recent Comments Shortcode 插件 <= 2.0 - 认证（贡献者+）存储型跨站脚本漏洞
香港安全警报 StoryChief 未经身份验证的上传(CVE20257441)
WordPress StoryChief 插件 <= 1.0.42 - 未经身份验证的任意文件上传漏洞
香港安全警报 未经身份验证的投票制作器数据 (CVE202412575)
WordPress 投票制作器插件 <= 5.8.9 - 未经身份验证的基本信息泄露漏洞
香港安全非政府组织警告 WordPress 验证缺陷 (CVE20257507)
WordPress elink – 嵌入内容插件 <= 1.1.0 - 认证 (贡献者+) 输入验证不足漏洞
香港非政府组织警告 WordPress Earnware Connect XSS（CVE20257651）
WordPress Earnware Connect 插件 <= 1.0.73 - 经过身份验证的（贡献者+）存储型跨站脚本漏洞
WordPress 用户元数据 CSRF 暴露存储的 XSS (CVE20257688)
WordPress 添加用户元数据插件 <= 1.0.1 - 跨站请求伪造到存储的跨站脚本漏洞
香港安全警报 WordPress LatestCheckins 缺陷（CVE20257683）
WordPress LatestCheckins 插件 <= 1 - 跨站请求伪造到存储的跨站脚本漏洞
香港安全 NGO 警报未认证文件上传 (CVE20256679)
WordPress Bit Form – 联系表单插件 <= 2.20.3 - 未认证的任意文件上传漏洞