WordPress के

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] वर्डप्रेस शॉर्ट यूआरएल प्लगइन को SQL इंजेक्शन के जोखिमों से सुरक्षित रखें

एक गंभीर SQL इंजेक्शन भेद्यता वर्डप्रेस शॉर्ट URL प्लगइन के 1.6.8 तक के संस्करणों को प्रभावित करती है, जिससे सब्सक्राइबर एक्सेस वाले हमलावर हानिकारक SQL कमांड निष्पादित कर सकते हैं। अभी तक कोई पैच उपलब्ध नहीं है। प्लगइन को अक्षम करें और तुरंत सुरक्षा उपाय लागू करें।

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [1 क्लिक वर्डप्रेस माइग्रेशन प्लगइन] अनधिकृत फ़ाइल अपलोड से अपने वर्डप्रेस माइग्रेशन को सुरक्षित करें

“1 क्लिक वर्डप्रेस माइग्रेशन” प्लगइन में एक गंभीर भेद्यता (CVE-2025-3455) प्रमाणित उपयोगकर्ताओं को हानिकारक फ़ाइलें अपलोड करने की अनुमति देती है। कोई पैच उपलब्ध नहीं होने के कारण, साइट अधिग्रहण और डेटा चोरी को रोकने के लिए तत्काल शमन की आवश्यकता है। मजबूत बचाव सुनिश्चित करें और वास्तविक समय की सुरक्षा के लिए WP-फ़ायरवॉल जैसे प्रबंधित WAF का उपयोग करने पर विचार करें।