GutenBee 任意文件上传漏洞//发布于 2026-06-01//CVE-2026-9227
严重的 GutenBee 漏洞允许作者上传文件；补丁更新至 2.20.2 并加固 WordPress。.
WP-防火墙安全团队
保护 Contact Form 7 免受 XSS 攻击//发布于 2026-06-01//CVE-2026-7052
HT 联系表单 CVE-2026-7052 通过文件上传的未认证存储 XSS，更新至 2.8.3
Crawlomatic 多站点任意文件上传漏洞//发布于 2026-06-01//CVE-2026-9009
CVE-2026-9009 WordPress 插件任意文件上传；补丁更新 Crawlomatic 至 2.7.3
缓解 ACF 扩展特权升级风险//发布于 2026-06-01//CVE-2026-8809
紧急：WordPress ACF Extended 中的特权提升 CVE-2026-8809；立即补丁更新至 0.9.2.6
GutenBee 任意文件上传漏洞//发布于 2026-06-01//CVE-2026-9227
严重的 GutenBee 漏洞允许作者上传文件；补丁更新至 2.20.2 并加固 WordPress。.
保护 Contact Form 7 免受 XSS 攻击//发布于 2026-06-01//CVE-2026-7052
HT 联系表单 CVE-2026-7052 通过文件上传的未认证存储 XSS，更新至 2.8.3
Crawlomatic 多站点任意文件上传漏洞//发布于 2026-06-01//CVE-2026-9009
CVE-2026-9009 WordPress 插件任意文件上传；补丁更新 Crawlomatic 至 2.7.3
缓解 ACF 扩展特权升级风险//发布于 2026-06-01//CVE-2026-8809
紧急：WordPress ACF Extended 中的特权提升 CVE-2026-8809；立即补丁更新至 0.9.2.6
缓解 WordPress 中的任意文件删除//发布于 2026-06-01//CVE-2026-42757
紧急指南：修补 WebinarIgnition 任意文件删除漏洞 CVE-2026-42757
