GeoDirectory 事件日历中的特权升级漏洞//发布于 2026-06-09//CVE-2026-11616
Events Calendar for GeoDirectory中的WordPress特权提升CVE-2026-11616；补丁、缓解措施和加固步骤
WP-防火墙安全团队
加固 WordPress 存储租赁插件以防止 IDOR//发布于 2026-06-09//CVE-2026-9185
紧急WordPress安全警报：6Storage Rentals中的未认证IDOR CVE-2026-9185及其修复
缓解 WordPress Freshsales 集成中的 XSS//发布于 2026-06-09//CVE-2026-8901
Freshsales集成插件中的未认证存储型XSS；风险、响应和WP-Firewall保护
All In One Security 中的 XSS 漏洞//发表于 2026-06-09//CVE-2026-8438
All In One WP Security and Firewall中的未认证存储型XSS CVE-2026-8438及其防御
缓解 Ad Inserter 中的 XSS 威胁//发表于 2026-06-09//CVE-2026-9280
针对Ad Inserter反射型XSS CVE-2026-9280和WAF的紧急补丁指导
