Notice: Function _load_textdomain_just_in_time was called incorrectly. Translation loading for the MWP-Firewall domain was triggered too early. This is usually an indicator for some code in the plugin or theme running too early. Translations should be loaded at the init action or later. Please see Debugging in WordPress for more information. (This message was added in version 6.7.0.) in /home/E4wU9yBtpX5OW19y/wpf202503/public_html/wp-includes/functions.php on line 6121

Deprecated: Creation of dynamic property SureCart\Licensing\Updater::$cache_key is deprecated in /home/E4wU9yBtpX5OW19y/wpf202503/public_html/wp-content/plugins/MWP-Firewall/licensing/src/Updater.php on line 22
CVE-2025-3452 – WP-Firewall

CVE-2025-3452

[CVE-2025-3452] Protect Your WordPress From Unauthorized Plugin Installation cover

[CVE-2025-3452] Bảo vệ WordPress của bạn khỏi việc cài đặt plugin trái phép

Một lỗ hổng đáng kể trong plugin SecuPress Free WordPress (phiên bản ≤ 2.3.9) cho phép bất kỳ người đăng ký đã xác thực nào cài đặt các plugin tùy ý, bỏ qua quyền của WordPress. Điều này mở đường cho việc leo thang đặc quyền và cài đặt phần mềm độc hại. Khám phá cách phòng thủ trước lỗ hổng này và tăng cường bảo mật cho trang web của bạn bằng các bản cập nhật và công cụ như WP-Firewall.