评估 WordPress 列插件中的 XSS//发布于 2026-04-08//CVE-2026-3618
WordPress 存储型 XSS 咨询 CVE-2026-3618 在 BestWebSoft 的 Columns 中；缓解措施和 WAF 保护
WP-防火墙安全团队
缓解 Quran 翻译插件中的 CSRF//发布于 2026-04-08//CVE-2026-4141
紧急 CVE-2026-4141 CSRF 咨询针对 Quran Translations WordPress 插件 <=1.7 及修复
保护体育俱乐部插件免受 XSS 攻击//发布于 2026-04-07//CVE-2026-4871
WordPress Sports Club Management 插件中的存储型 XSS CVE-2026-4871 及缓解指导
加固 Elementor 插件以防止跨站脚本攻击//发布于 2026-04-08//CVE-2026-4655
WordPress 安全咨询：CVE-2026-4655 Element Pack 附加组件中的存储型 XSS 及 WAF 指导.
Magic Conversation 插件中的 XSS 漏洞//发布时间 2026-04-08//CVE-2026-1396
可操作的指导以修复 Gravity Forms 中的 CVE-2026-1396 存储型 XSS
WordPress 访客统计中的严重 XSS 漏洞//发布时间 2026-04-08//CVE-2026-4303
关于 WP Visitor Statistics 插件中的存储型 XSS 的紧急指南及立即保护步骤.
加固 Elementor 插件以防止跨站脚本攻击//发布于 2026-04-08//CVE-2026-4655
WordPress 安全咨询：CVE-2026-4655 Element Pack 附加组件中的存储型 XSS 及 WAF 指导.
Magic Conversation 插件中的 XSS 漏洞//发布时间 2026-04-08//CVE-2026-1396
可操作的指导以修复 Gravity Forms 中的 CVE-2026-1396 存储型 XSS
WordPress 访客统计中的严重 XSS 漏洞//发布时间 2026-04-08//CVE-2026-4303
关于 WP Visitor Statistics 插件中的存储型 XSS 的紧急指南及立即保护步骤.
关键的 Riaxe 插件数据暴露漏洞//发布于 2026-04-07//CVE-2026-3594
通过 WP-Firewall 保护 WordPress 免受 CVE-2026-3594 数据泄露影响，涉及 Riaxe 产品自定义器