WordPress 用户元数据 CSRF 暴露存储的 XSS (CVE20257688)
WordPress 添加用户元数据插件 <= 1.0.1 - 跨站请求伪造到存储的跨站脚本漏洞
香港安全警报 WordPress LatestCheckins 缺陷（CVE20257683）
WordPress LatestCheckins 插件 <= 1 - 跨站请求伪造到存储的跨站脚本漏洞
香港安全 NGO 警报未认证文件上传 (CVE20256679)
WordPress Bit Form – 联系表单插件 <= 2.20.3 - 未认证的任意文件上传漏洞
香港安全警报 WordPress 访问缺陷(CVE202549895)
WordPress 学校管理插件 <= 93.2.0 - 破损的访问控制漏洞
香港安全 WordPress 视频插件访问漏洞 (CVE202549432)
WordPress 终极视频播放器插件 <= 10.1 - 访问控制失效漏洞
香港安全警报 WordPress 学校 IDOR (CVE202549896)
WordPress学校管理插件 <= 93.1.0 - 不安全的直接对象引用（IDOR）漏洞
(CVE202549898)
WordPress 学校管理插件 <= 93.2.0 - SQL 注入漏洞
香港 NGO 警报 WordPress 定价漏洞 (CVE20257662)
插件名称 管理定价 漏洞类型 认证的 SQL 注入 CVE 编号 CVE-2025-7662 紧急程度 低 CVE 发布…
香港 NGO 报告 Radius Blocks XSS (CVE20255844)
WordPress Radius Blocks 插件 <= 2.2.1 - 经过身份验证的 (贡献者+) 存储型跨站脚本漏洞通过 subHeadingTagName 参数
香港非政府组织警告WordPress BizCalendar LFI（CVE20257650）
WordPress BizCalendar Web插件 <= 1.1.0.50 - 经过身份验证的（贡献者+）本地文件包含漏洞