(CVE-2015-10143) Sikr WordPress-temaer mod uautoriserede opdateringer af indstillinger

(CVE-2025-48293) Geo Mashup Protect Your Site from Geo Mashup Local File Inclusion cover

(CVE-2025-48293) Geo Mashup Beskyt dit websted mod inkludering af lokale filer i Geo Mashup

En kritisk sårbarhed i forbindelse med inkludering af lokale filer er blevet opdaget i Geo Mashup-plugin'et (versioner <= 1.13.16), posing a significant risk to WordPress sites. Update immediately and consider using managed firewalls to protect against potential attacks and safeguard your site.

[CVE-2025-6262] muse.ai Secure WordPress From Video Plugin XSS Attacks cover

[CVE-2025-6262] muse.ai Sikr WordPress mod XSS-angreb fra videoplugins

Styrk din WordPress-sikkerhed ved at forstå den lagrede XSS-sårbarhed i muse.ai-pluginnet. Lær, hvordan bidragydere kan udnytte usaniterede shortcodes, og opdag handlingsrettede trin til at beskytte dit websted, herunder administration af brugerroller og brug af en webapplikationsfirewall. Vær årvågen, selv over for lavprioriterede trusler, for at beskytte din online tilstedeværelse.

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Zuppler Online Bestilling Beskyt dit WordPress-websted mod CSRF- og XSS-risici

En alvorlig sårbarhed i Zuppler Online Ordering-pluginnet (op til v2.1.0) udgør en trussel mod WordPress-websteder via CSRF og stored XSS-angreb. Uden en officiel patch skal webstedsejere straks træffe foranstaltninger for at sikre deres websteder, f.eks. ved at deaktivere pluginnet og anvende en administreret WAF.

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP Lightbox 2 – Beskyt dit websted mod WP Lightbox XSS-angreb

En kritisk sårbarhed i lagret XSS i WP Lightbox 2-pluginnet påvirker alle versioner under 3.0.6.8, hvilket giver angribere mulighed for at indsætte ondsindede scripts. Webstedsejere bør opdatere med det samme og forbedre sikkerheden med firewalls.

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL Sikker WordPress Short URL Plugin mod SQL-injektionsrisici

En kritisk SQL-injektionssårbarhed påvirker WordPress Short URL-pluginversioner op til 1.6.8, hvilket giver angribere med abonnentadgang mulighed for at udføre skadelige SQL-kommandoer. Der er endnu ingen tilgængelig patch. Deaktiver plugin'et, og anvend sikkerhedsforanstaltninger med det samme.