প্লাগইন দুর্বলতা

2025 08 18real spacescve20258218

রিয়েল স্পেস প্লাগইন-এ প্রমাণিত বিশেষাধিকার বৃদ্ধি//প্রকাশিত তারিখ: ২০২৫-০৮-১৮//CVE-2025-8218

ওয়ার্ডপ্রেসের জন্য আর্জেন্ট রিয়েল স্পেসেস CVE-2025-8218 বিশেষাধিকার বৃদ্ধির নির্দেশিকা: সনাক্তকরণ, প্রশমন, কঠোরকরণ।

2025 08 18automation by autonamicve20257654

ওয়ার্ডপ্রেস ফানেলকিট অটোমেশনস প্রিভিলেজ এস্কেলেশন অ্যাডভাইজরি//প্রকাশিত তারিখ: ২০২৫-০৮-১৮//CVE-2025-7654

ফানেলকিট অটোমেশনস প্রিভিলেজ এস্কেলেশন CVE 2025-7654 প্যাচ এবং সুরক্ষার জন্য জরুরি নির্দেশিকা

2025 08 16wp emmetcve202549894

WP Emmet প্লাগইনে গুরুত্বপূর্ণ XSS//প্রকাশিত তারিখ: 2025-08-16//CVE-2025-49894

ওয়ার্ডপ্রেস WP Emmet XSS CVE-2025-49894: বিশেষজ্ঞ প্রশমন, WAF নিয়ম এবং ঘটনার প্রতিক্রিয়া

2025 08 16serverbuddy by pluginbuddy.comcve202549895

ওয়ার্ডপ্রেস সার্ভারবাডি সিএসআরএফ থেকে পিএইচপি অবজেক্ট ইনজেকশন//প্রকাশিত তারিখ: 2025-08-16//CVE-2025-49895

ওয়ার্ডপ্রেসে গুরুত্বপূর্ণ সার্ভারবাডি সিএসআরএফ থেকে পিএইচপি অবজেক্ট ইনজেকশন দুর্বলতা তাৎক্ষণিক প্রতিকার নির্দেশিকা সহ

2025 08 16drag and drop multiple file upload – contact form 7cve20258464

WordPress Directory Traversal via Guest User Cookie//Published on 2025-08-16//CVE-2025-8464

Security advisory: directory traversal in Contact Form 7 drag-and-drop uploads, fix 1.3.9.1

2025 08 16soledadcve20258142

সোলেদাদ প্লাগইন প্রমাণিত স্থানীয় ফাইল অন্তর্ভুক্তি//প্রকাশিত তারিখ: ২০২৫-০৮-১৬//CVE-2025-8142

Soledad LFI CVE-2025-8142: urgent fixes, mitigations, and WAF guidance.

2025 08 16advanced iframecve20258089

Authenticated Stored XSS in WordPress iFrame Plugin//Published on 2025-08-16//CVE-2025-8089

Explains CVE-2025-8089 stored XSS in Advanced iFrame, impact, detection, mitigations, and WP-Firewall protection

2025 08 16soledadcve20258143

Soledad WordPress Authenticated Stored XSS Vulnerability//Published on 2025-08-16//CVE-2025-8143

Soledad CVE-2025-8143 stored XSS: update to 8.6.8 and strengthen with WAF

2025 08 16profilepresscve20258878

WordPress ProfilePress Shortcode Vulnerability Enables Unauthenticated Execution//Published on 2025-08-16//CVE-2025-8878

Urgent ProfilePress CVE-2025-8878 unauthenticated shortcode execution; update to 4.16.5.

2025 08 16profile buildercve20258896

Stored XSS in WordPress User Profile Builder//Published on 2025-08-16//CVE-2025-8896

Urgent: Patch Profile Builder CVE-2025-8896 stored XSS to 3.14.4; mitigations and WAF tips.