مدونة

ثغرة WordPress CSRF CVE-2025-48303 لمحوّل نوع المنشور: المخاطر، والتخفيف من حدتها، وإرشادات WAF

ثغرة XSS مخزنة في أداة ملف تعريف Twitter النهائية CVE-2025-48321 مع الإصلاحات والحماية

تم شرح ثغرة CSRF في مكون Duoshuo WordPress CVE-2025-48318 والتخفيف منها

دليل التخفيف من خطر CSRF إلى XSS المخزنة وإصلاحه باستخدام إضافة BaiduShare WordPress CVE-2025-48320

تم تخزين أداة حجز WordPress Mesa XSS CVE-2025-48319: الكشف والاحتواء والمعالجة.

ثغرة خطيرة CVE-2025-5821: تجاوز تسجيل الدخول الاجتماعي لمكون إضافي لمستخدم قالب حالة WordPress؛ التحديث إلى الإصدار 1.0.4 الآن

عاجل: مشكلة حذف ملفات المشتركين في WordPress CVE-2025-9048 WPtobe-memberships، والتخفيف من آثارها والاستجابة للحوادث

Urgent CSRF flaw in Restore Permanently delete Post or Page Data plugin with mitigations

Authenticated stored XSS in WS Theme Addons ws_weather shortcode with practical mitigations.

Urgent CVE-2025-9131 stored XSS in Ogulo plugin guidance for WordPress site owners