加固 WordPress 防止文件上传中的 XSS//发布于 2026-06-08//CVE-2026-8991
联系表单 7 的拖放上传中的存储型 XSS CVE-2026-8991;WP-Firewall 缓解措施。.
WordPress 页面列表访问控制漏洞//发布日期:2026-06-08//CVE-2026-9008
页面列表 WordPress 漏洞 CVE-2026-9008 的解释,更新到 6.3 和 WP-Firewall 缓解措施
缓解 WordPress 用户备注中的 CSRF//发布于 2026-06-08//CVE-2026-7047
前端用户备注中的 CSRF CVE-2026-7047:补丁、WAF 保护和加固步骤。.
Quick Playground 插件中的目录遍历风险//发布于 2026-06-08//CVE-2026-2500
WordPress Quick Playground CVE-2026-2500 目录遍历补丁 1.3.5 和安全最佳实践