保护 WordPress 免受针对性攻击//发布于 2026-06-04//CVE-2026-48882
针对 WP Time Slots Booking Form CVE-2026-48882 的关键 SQL 注入通告，需立即修复
WP-防火墙安全团队
帮助台插件中的访问控制漏洞//发布于 2026-06-04//CVE-2026-48887
JS Help Desk 中的 CVE-2026-48887 漏洞 <=3.0.9；WordPress 的缓解步骤。.
在 HollerBox 插件中发现的关键 XSS//发布于 2026-06-04//CVE-2026-48885
紧急 HollerBox XSS CVE-2026-48885 补丁指导和主动 WordPress 防御步骤
保护 WordPress 免受针对性攻击//发布于 2026-06-04//CVE-2026-48882
针对 WP Time Slots Booking Form CVE-2026-48882 的关键 SQL 注入通告，需立即修复
缓解 JS 帮助台中的 SQL 注入//发布于 2026-06-04//CVE-2026-48886
对于 <=3.0.9 的关键 WordPress JS Help Desk SQLi 通告 立即升级到 3.1.0
帮助台插件中的访问控制漏洞//发布于 2026-06-04//CVE-2026-48887
JS Help Desk 中的 CVE-2026-48887 漏洞 <=3.0.9；WordPress 的缓解步骤。.
在 HollerBox 插件中发现的关键 XSS//发布于 2026-06-04//CVE-2026-48885
紧急 HollerBox XSS CVE-2026-48885 补丁指导和主动 WordPress 防御步骤
通过主动防御减轻WordPress威胁//发布于2026-06-04//CVE-2026-48878
WordPress Visual Link Preview CVE-2026-48878 暴露的数据；立即补丁到 2.4.2
