[CVE-2025-6053] Đặt hàng trực tuyến Zuppler Bảo vệ trang web WordPress của bạn khỏi rủi ro CSRF và XSS
Một lỗ hổng nghiêm trọng trong plugin Zuppler Online Ordering (lên đến v2.1.0) đang đe dọa các trang web WordPress thông qua lỗ hổng CSRF và stored XSS. Nếu không có bản vá chính thức, chủ sở hữu trang web phải hành động ngay lập tức để bảo mật trang web của mình, chẳng hạn như vô hiệu hóa plugin và sử dụng WAF được quản lý.