Критическая уязвимость CSRF в плагине импортера тем // Опубликовано 15 октября 2025 г. // CVE-2025-10312
Уязвимость CSRF Theme Importer CVE-2025-10312: устранение, обнаружение и защита на основе WAF.
Уязвимость CSRF Theme Importer CVE-2025-10312: устранение, обнаружение и защита на основе WAF.
Срочные рекомендации по безопасности для обхода беспарольного входа OwnID CVE-2025-10294 с мерами по снижению риска
SQL-инъекция аутентифицированного участника в TARIFFUXX <=1.4 (CVE-2025-10682) with mitigations.
Срочное руководство по минимизации рисков произвольной загрузки файлов с авторизацией администратора WordPress в Demo Import Kit
Сохраненный XSS в WP BookWidgets <=0.9 exposed to Contributor users; mitigation guide with WP-Firewall
Срочное руководство по уязвимости CVE-2025-11701 Zip-вложений, неавторизованному раскрытию и мерам по снижению риска.
Срочное руководство по устранению неаутентифицированной уязвимости SQLi в WordPress CVE-2025-11177 для плагина внешнего входа
Срочный консультативный шлюз Oceanpayment Gateway <=6.0 unauthenticated order status updates and mitigations
Urgent WordPress security guide: mitigate unauthenticated OwnID Passwordless login bypass CVE-2025-10294 <=1.3.4
Urgent patch and mitigation guide for WPBakery stored XSS CVE-2025-11160