博客

WordPress CSRF CVE-2025-48303（文章类型转换器）：风险、缓解措施和 WAF 指南

Ultimate Twitter Profile Widget 中存在紧急 CSRF 存储型 XSS 漏洞 CVE-2025-48321，已修复并提供保护措施

Duoshuo WordPress 插件中的 CSRF 漏洞 CVE-2025-48318 的解释及缓解措施

CVE-2025-48320 百度分享 WordPress 插件 CSRF 转存储型 XSS 漏洞缓解和修复指南

WordPress Mesa Reservation Widget 存储型 XSS CVE-2025-48319：检测、遏制和修复。

严重漏洞 CVE-2025-5821：WordPress Case Theme User 插件存在社交登录绕过漏洞；请立即更新至 1.0.4 版本。

紧急 WordPress CVE-2025-9048 WPtobe-memberships 订阅者文件删除漏洞缓解措施和事件响应

Urgent CSRF flaw in Restore Permanently delete Post or Page Data plugin with mitigations

Authenticated stored XSS in WS Theme Addons ws_weather shortcode with practical mitigations.

Urgent CVE-2025-9131 stored XSS in Ogulo plugin guidance for WordPress site owners