Lỗ hổng kiểm soát truy cập nghiêm trọng trong Xpro Addons//Được xuất bản vào 2026-05-20//CVE-2025-15369
Khẩn cấp: CVE-2025-15369 trong Xpro Elementor Addons; vá 1.5.1 và biện pháp giảm thiểu.
Khẩn cấp: CVE-2025-15369 trong Xpro Elementor Addons; vá 1.5.1 và biện pháp giảm thiểu.
IDOR NextGEN Gallery CVE-2026-6566: vá ngay, biện pháp giảm thiểu, khuyến nghị WAF và phục hồi
Đề cập đến rủi ro CSRF trong Kiểm tra Chủ đề Tùy chỉnh JaviBola, các kịch bản tấn công, biện pháp giảm thiểu, tăng cường cho WordPress
Thông báo khẩn cấp về lỗ hổng SQL injection cho plugin Đọc Thêm và Accordion <=3.5.7 với biện pháp giảm thiểu có thể thực hiện
Khẩn cấp: CVE-2025-15369 trong Xpro Elementor Addons; vá 1.5.1 và biện pháp giảm thiểu.
IDOR NextGEN Gallery CVE-2026-6566: vá ngay, biện pháp giảm thiểu, khuyến nghị WAF và phục hồi
Hướng dẫn XSS lưu trữ Anomify WordPress với bản vá giảm thiểu WAF và CVE-2026-6404
Lỗ hổng CSRF trong plugin Bigfishgames Syndicate với các bước giảm thiểu WordPress thực tiễn
CSRF CVE-2026-6401 trong plugin Bottom Bar WordPress; tổng quan, rủi ro và biện pháp giảm thiểu.
Khẩn cấp CVE-2026-6397 XSS lưu trữ trong plugin Sticky 2.5.6 các bước giảm thiểu cho các trang WordPress