Уязвимости плагина

2025 08 15al packcve20257664

Обход активации премиум-версии WordPress AI Pack без аутентификации // Опубликовано 15 августа 2025 г. // CVE-2025-7664

Срочно: активация неаутентифицированного AL Pack для CVE-2025-7664; руководство по исправлению и защита WP-Firewall

2025 08 15poll makercve202412575

Раскрытие неаутентифицированной информации в WordPress Poll Maker // Опубликовано 15 августа 2025 г. // CVE-2024-12575

Критическое обновление для Poll Maker CVE-2024-12575: исправление, обнаружение и смягчение последствий WAF.

2025 08 15surbma recent comments shortcodecve20257649

Авторизованные участники раскрывают сохраненный WordPress XSS // Опубликовано 15 августа 2025 г. // CVE-2025-7649

Критический обзор CVE-2025-7649, сохраненного в шорткоде последних комментариев Surbma.

2025 08 15storychiefcve20257441

Уязвимость загрузки неаутентифицированных файлов в StoryChief WordPress // Опубликовано 15 августа 2025 г. // CVE-2025-7441

Срочное руководство по устранению уязвимости StoryChief WordPress для неаутентифицированной загрузки файлов CVE-2025-7441

2025 08 15elink – embed contentcve20257507

Небезопасная проверка ввода содержимого встраиваемой ссылки WordPress eLink // Опубликовано 15 августа 2025 г. // CVE-2025-7507

Срочное руководство WordPress по уязвимости CVE-2025-7507 в elink Embed Content, мерам по ее устранению и реагированию на WAF.