ফায়ারওয়াল

CVE-2025-8317Custom Word Cloud Secure WordPress Custom Word Cloud Plugin from Cross-Site Scripting cover

CVE-2025-8317Custom Word Cloud Secure WordPress Custom Word Cloud Plugin from Cross-Site Scripting

A critical security alert reveals a stored XSS vulnerability in the Custom Word Cloud plugin for WordPress, affecting versions 0.3 and below. Learn about the risks, mitigation strategies, and why proactive defenses are crucial to safeguard your site.

(CVE-2025-8216) Sky Addons for Elementor Security Flaw in WordPress Sky Addons Widgets cover

(CVE-2025-8216) ওয়ার্ডপ্রেস স্কাই অ্যাডঅন উইজেটে এলিমেন্টর নিরাপত্তা ত্রুটির জন্য স্কাই অ্যাডঅন

স্কাই অ্যাডঅনস ফর এলিমেন্টর প্লাগইনের ৩.১.৪ সংস্করণ পর্যন্ত প্রভাবিত করে এমন গুরুত্বপূর্ণ নিরাপত্তা দুর্বলতা আবিষ্কার করুন। আপনার ওয়ার্ডপ্রেস সাইটকে সঞ্চিত ক্রস-সাইট স্ক্রিপ্টিং (XSS) হুমকি থেকে কীভাবে রক্ষা করবেন তা শিখুন। নিরাপদ অনলাইন উপস্থিতির জন্য আপডেটগুলিকে অগ্রাধিকার দিন, ব্যবহারকারীর অনুমতি পরিচালনা করুন এবং ফায়ারওয়াল এবং স্ক্যানিং সরঞ্জামগুলির সাহায্যে আপনার সুরক্ষা উন্নত করুন।

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

(CVE-2015-10143) অননুমোদিত বিকল্প আপডেটের বিরুদ্ধে ওয়ার্ডপ্রেস থিমগুলিকে সুরক্ষিত করুন

প্ল্যাটফর্ম ওয়ার্ডপ্রেস থিমের একটি গুরুত্বপূর্ণ দুর্বলতা (সংস্করণ <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

(CVE-2025-48293) Geo Mashup Protect Your Site from Geo Mashup Local File Inclusion cover

(CVE-2025-48293) জিও ম্যাশআপ জিও ম্যাশআপ লোকাল ফাইল ইনক্লুশন থেকে আপনার সাইটকে সুরক্ষিত করুন

জিও ম্যাশআপ প্লাগইন (সংস্করণ) -এ একটি গুরুত্বপূর্ণ স্থানীয় ফাইল অন্তর্ভুক্তির দুর্বলতা আবিষ্কৃত হয়েছে। <= 1.13.16), posing a significant risk to WordPress sites. Update immediately and consider using managed firewalls to protect against potential attacks and safeguard your site.

[CVE-2025-6262] muse.ai Secure WordPress From Video Plugin XSS Attacks cover

[CVE-2025-6262] muse.ai ভিডিও প্লাগইন থেকে সুরক্ষিত ওয়ার্ডপ্রেস XSS আক্রমণ

muse.ai প্লাগইনে সংরক্ষিত XSS দুর্বলতা বুঝতে পেরে আপনার ওয়ার্ডপ্রেস নিরাপত্তা উন্নত করুন। অবদানকারীরা কীভাবে অস্বাস্থ্যকর শর্টকোড ব্যবহার করতে পারে তা জানুন এবং ব্যবহারকারীর ভূমিকা ব্যবস্থাপনা এবং ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ব্যবহার সহ আপনার সাইটকে সুরক্ষিত করার জন্য কার্যকর পদক্ষেপগুলি আবিষ্কার করুন। আপনার অনলাইন উপস্থিতি সুরক্ষিত রাখতে কম-অগ্রাধিকার হুমকির বিরুদ্ধেও সতর্ক থাকুন।

[CVE-2025-5831] Droip Secure Your WordPress Droip Plugin Against File Upload Exploits cover

[CVE-2025-5831] ফাইল আপলোডের অপব্যবহারের বিরুদ্ধে আপনার ওয়ার্ডপ্রেস ড্রাইপ প্লাগইনকে সুরক্ষিত করুন

ড্রইপ প্লাগইনের নির্বিচারে ফাইল আপলোড দুর্বলতার বিরুদ্ধে ওয়ার্ডপ্রেস সাইটগুলিকে রক্ষা করার জন্য প্রয়োজনীয় নির্দেশিকা

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP লাইটবক্স 2 – WP লাইটবক্স XSS আক্রমণ থেকে আপনার সাইটকে রক্ষা করুন

WP Lightbox 2 প্লাগইনের একটি গুরুত্বপূর্ণ সংরক্ষিত XSS দুর্বলতা 3.0.6.8 এর নীচের সমস্ত সংস্করণকে প্রভাবিত করে, যা আক্রমণকারীদের ক্ষতিকারক স্ক্রিপ্ট ইনজেক্ট করার সুযোগ দেয়। সাইট মালিকদের অবিলম্বে আপডেট করা উচিত এবং ফায়ারওয়াল দিয়ে নিরাপত্তা উন্নত করা উচিত।

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] শিওরফর্মস - ওয়ার্ডপ্রেস শিওরফর্মসে অননুমোদিত ফাইল মুছে ফেলা রোধ করুন

১.৭.৩ সংস্করণ পর্যন্ত শিওরফর্মস প্লাগইন ব্যবহারকারী ওয়ার্ডপ্রেস সাইটগুলি একটি গুরুতর নিরাপত্তা হুমকির সম্মুখীন হয় কারণ একটি দুর্বলতা অননুমোদিত ফাইল মুছে ফেলার অনুমতি দেয়। আপনার সাইটকে সুরক্ষিত রাখতে অবিলম্বে ১.৭.৪ বা তার পরবর্তী সংস্করণে আপডেট করুন।

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] ইভেন্ট ম্যানেজার - ওয়ার্ডপ্রেস ইভেন্ট ম্যানেজারে XSS এর মাধ্যমে আপনার সাইট সুরক্ষিত করুন

ইভেন্ট ম্যানেজার প্লাগইন (সংস্করণ ৭.০.৩ এবং তার আগের সংস্করণ) ব্যবহার করে আপনার ওয়ার্ডপ্রেস সাইটকে গুরুত্বপূর্ণ XSS দুর্বলতা থেকে রক্ষা করুন। স্ক্রিপ্ট ইনজেকশন এবং সম্ভাব্য শোষণ থেকে আপনার সাইটকে সুরক্ষিত করতে সংস্করণ ৭.০.৪ এ আপডেট করুন।

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] SQL ইনজেকশন ঝুঁকি থেকে ওয়ার্ডপ্রেস শর্ট URL নিরাপদ ওয়ার্ডপ্রেস শর্ট URL প্লাগইন

একটি গুরুত্বপূর্ণ SQL ইনজেকশন দুর্বলতা 1.6.8 পর্যন্ত WordPress Short URL প্লাগইন সংস্করণগুলিকে প্রভাবিত করে, যার ফলে গ্রাহক অ্যাক্সেস সহ আক্রমণকারীদের ক্ষতিকারক SQL কমান্ড কার্যকর করতে দেয়। এখনও কোনও প্যাচ উপলব্ধ নেই। প্লাগইনটি অক্ষম করুন এবং অবিলম্বে সুরক্ষা ব্যবস্থা প্রয়োগ করুন।