Firewall – WP-Firewall

[CVE-2025-3745] WP Lightbox 2 – 保护您的网站免受 WP Lightbox XSS 攻击

2025 年 7 月 11 日经过 admin

WP Lightbox 2 插件中存在一个高危存储型 XSS 漏洞，影响 3.0.6.8 以下所有版本，允许攻击者注入恶意脚本。网站所有者应立即更新插件并使用防火墙增强安全性。

2025 年 7 月 10 日经过 admin

使用 SureForms 插件（最高版本 1.7.3）的 WordPress 网站面临严重安全威胁，原因是存在允许未经身份验证的文件删除的漏洞。请立即更新至 1.7.4 或更高版本，以保护您的网站。

2025 年 7 月 10 日经过 admin

保护您的 WordPress 网站免受 Events Manager 插件（7.0.3 及更早版本）中严重 XSS 漏洞的攻击。请更新至 7.0.4 版本，以保护您的网站免受脚本注入和潜在漏洞的攻击。

2025 年 7 月 10 日经过 admin

一个严重的 SQL 注入漏洞影响 WordPress 短网址插件 1.6.8 及以上版本，允许拥有订阅者权限的攻击者执行有害的 SQL 命令。目前尚无补丁可用。请立即禁用该插件并采取安全措施。

2 月 18, 20232 月 18, 2023 经过编辑

本手册介绍了 WordPress 防火墙的运行方式。阅读它以自我教育并选择符合您网站需求的 WordPress 防火墙。