WordPress

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin tegen SQL-injectierisico's

Een kritieke SQL-injectiekwetsbaarheid treft WordPress Short URL-pluginversies tot en met 1.6.8, waardoor aanvallers met abonneetoegang schadelijke SQL-opdrachten kunnen uitvoeren. Er is nog geen patch beschikbaar. Schakel de plugin uit en neem onmiddellijk beveiligingsmaatregelen.

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [1 Klik WordPress Migratie Plugin] Beveilig uw WordPress-migratie tegen ongeautoriseerde bestandsuploads

Een ernstige kwetsbaarheid (CVE-2025-3455) in de plugin "1 Click WordPress Migration" stelt geauthenticeerde gebruikers in staat schadelijke bestanden te uploaden. Omdat er geen patch beschikbaar is, zijn er dringend maatregelen nodig om overnames van sites en gegevensdiefstal te voorkomen. Zorg voor een robuuste verdediging en overweeg het gebruik van een beheerde WAF zoals WP-Firewall voor realtime bescherming.