最新的 WordPress 插件漏洞
Elementor插件中存在严重认证存储型跨站脚本攻击漏洞//发布于2025年9月11日//CVE-2025-8215
CVE-2025-8215 Elementor 响应式插件中的存储型 XSS 漏洞,检测、缓解和保护。
Certifica 中的已认证贡献者存储型 XSS 漏洞//发布于 2025-09-11//CVE-2025-8316
Certifica WP 存储型 XSS CVE-2025-8316:WordPress 的检测、缓解和修复
Tutor LMS 中存在严重 SQL 注入漏洞//发布于 2025-09-09//CVE-2025-58993
紧急指南:如何使用 WAF 和加固措施修复 Tutor LMS SQLi CVE-2025-58993 漏洞
辅助功能检查器中存在严重访问控制缺陷//发布于 2025-09-09//CVE-2025-58976
紧急发布 WordPress Accessibility Checker 1.31.1 补丁,以修复 CVE-2025-58976 漏洞,并提供 WAF 指导。
严重漏洞:Include Me 插件 XSS 风险//发布于 2025-09-09//CVE-2025-58983
全面指南:如何利用补丁和 WAF 保护 WordPress 免受 Include Me XSS 漏洞(CVE-2025-58983)的攻击。