Авторизованные участники раскрывают сохраненный WordPress XSS // Опубликовано 15 августа 2025 г. // CVE-2025-7649
Критический обзор CVE-2025-7649, сохраненного в шорткоде последних комментариев Surbma.
Критический обзор CVE-2025-7649, сохраненного в шорткоде последних комментариев Surbma.
Критическое обновление для Poll Maker CVE-2024-12575: исправление, обнаружение и смягчение последствий WAF.
Срочное руководство по устранению уязвимости StoryChief WordPress для неаутентифицированной загрузки файлов CVE-2025-7441
Срочное руководство WordPress по уязвимости CVE-2025-7507 в elink Embed Content, мерам по ее устранению и реагированию на WAF.
Срочное руководство по исправлению уязвимости Bit Form CVE-2025-6679 для неаутентифицированной загрузки файлов в WordPress
Срочная уязвимость WordPress CVE-2025-49895 в плагине School Management, эксплуатируемая через учетные записи с низкими привилегиями; способы ее устранения.
Срочное руководство по устранению уязвимости CVE-2025-49432 «Нарушенный контроль доступа» в плагине WordPress fwduvp версии 10.1
Руководство по устранению неаутентифицированного IDOR CVE-2025-49896 в плагине WordPress для управления школой
Urgent SQL injection advisory for School Management plugin <=93.2.0 with mitigation and WAF guidance
CVE-2025-7662 SQL injection in Gestion de tarifs with essential WordPress mitigation guidance