Lỗ hổng XSS

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP Lightbox 2 – Bảo vệ trang web của bạn khỏi các cuộc tấn công WP Lightbox XSS

Một lỗ hổng Stored XSS nghiêm trọng trong plugin WP Lightbox 2 ảnh hưởng đến tất cả các phiên bản dưới 3.0.6.8, cho phép kẻ tấn công chèn mã độc. Chủ sở hữu trang web nên cập nhật ngay lập tức và tăng cường bảo mật bằng tường lửa.

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] Trình quản lý sự kiện – Bảo vệ trang web của bạn khỏi XSS trong Trình quản lý sự kiện WordPress

Bảo vệ trang web WordPress của bạn khỏi lỗ hổng XSS nghiêm trọng trong plugin Events Manager (phiên bản 7.0.3 trở về trước). Cập nhật lên phiên bản 7.0.4 để bảo vệ trang web của bạn khỏi các cuộc tấn công chèn mã độc và khai thác lỗ hổng.

[CVE-2025-2893] Gutenverse - Mitigating Stored Cross-Site Scripting (XSS) in Gutenverse Plugin’s Countdown Block: A WP-Firewall Expert Analysis cover

[CVE-2025-2893] Gutenverse – Giảm thiểu Stored Cross-Site Scripting (XSS) trong Khối đếm ngược của Plugin Gutenverse: Phân tích của Chuyên gia WP-Firewall

Khám phá cách lỗ hổng nghiêm trọng trong plugin Gutenverse phổ biến có thể khiến trang web WordPress của bạn bị tấn công. Tìm hiểu cách ngăn chặn khai thác, giảm thiểu rủi ro và bảo vệ trang web của bạn bằng các giải pháp bảo mật tức thời của WP-Firewall.

Elementor Plugin XSS Vulnerability Discovered cover

Phát hiện lỗ hổng XSS của plugin Elementor

Một lỗ hổng XSS đáng kể trong plugin Responsive Addons for Elementor (phiên bản lên đến 1.6.9) cho phép người dùng cấp cộng tác viên chèn các tập lệnh có hại. Quản trị viên trang web nên cập nhật lên phiên bản 1.6.9.1 ngay lập tức để bảo vệ chống lại các vi phạm dữ liệu tiềm ẩn và các vấn đề về tính toàn vẹn của trang web.