WP-防火墙安全团队
WordPress媒体中的任意文件下载漏洞//发布于2026-06-06//CVE-2026-9690
紧急WordPress安全建议CVE-2026-9690 WP Media Folder插件 <=4.0.1更新到4.0.2
RegistrationMagic插件中的关键身份验证缺陷//发布于2026-06-06//CVE-2026-49764
关键RegistrationMagic身份验证破坏CVE-2026-49764，附带补丁、缓解措施和WAF指导。.
缓解WooCommerce中的身份验证破坏//发布于2026-06-06//CVE-2026-49110
紧急安全建议：WooCommerce Upsell Order Bump中的未认证价格操控CVE-2026-49110。.
缓解WooCommerce中的身份验证破坏//发布于2026-06-06//CVE-2026-49110
紧急安全建议：WooCommerce Upsell Order Bump中的未认证价格操控CVE-2026-49110。.
RegistrationMagic插件中的关键身份验证缺陷//发布于2026-06-06//CVE-2026-49764
关键RegistrationMagic身份验证破坏CVE-2026-49764，附带补丁、缓解措施和WAF指导。.
WPFunnels Pro 中的关键 XSS 漏洞//发布于 2026-06-06//CVE-2026-49778
针对 WordPress WPFunnels Pro ≤2.9.4 的紧急 XSS 通告，补丁至 2.9.5
FV Flowplayer 插件中的关键 XSS 漏洞//发布于 2026-06-06//CVE-2026-49773
关于 CVE-2026-49773 FV Flowplayer WordPress 插件中的 XSS 的紧急指南和保护措施。.
美国安全警报 GPTranslate 中的 SQL 注入//发布于 2026-06-06//CVE-2026-49776
紧急 GPTranslate SQL 注入通告 CVE-2026-49776，包含补丁指导和 WordPress 的 WAF 保护