OWASP 十大

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

（CVE-2015-10143）保护 WordPress 主题免受未经授权的选项更新攻击

2025 年 7 月 29 日经过 WP-防火墙安全团队

平台 WordPress 主题中存在一个严重漏洞（版本 <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

(CVE-2025-48293) Geo Mashup Protect Your Site from Geo Mashup Local File Inclusion cover

(CVE-2025-48293) Geo Mashup 保护您的网站免受 Geo Mashup 本地文件包含攻击

2025 年 7 月 27 日经过 WP-防火墙安全团队

Geo Mashup 插件中发现了一个严重的本地文件包含漏洞（版本 <= 1.13.16), posing a significant risk to WordPress sites. Update immediately and consider using managed firewalls to protect against potential attacks and safeguard your site.

[CVE-2025-6262] muse.ai Secure WordPress From Video Plugin XSS Attacks cover

[CVE-2025-6262] muse.ai 保护 WordPress 视频插件免受 XSS 攻击

2025 年 7 月 26 日经过 WP-防火墙安全团队

了解 muse.ai 插件中的存储型 XSS 漏洞，增强 WordPress 安全性。了解贡献者如何利用未过滤的短代码，并探索切实可行的网站保护措施，包括用户角色管理和使用 Web 应用防火墙。即使面对低优先级威胁，也要保持警惕，保障您的在线形象。

[CVE-2025-5396] Bears Backup WordPress Backup Plugin Vulnerability Exposes Remote Code Risk cover

[CVE-2025-5396] Bears Backup WordPress 备份插件漏洞暴露远程代码风险

2025 年 7 月 16 日经过 WP-防火墙安全团队

Bears Backup 插件 RCE 漏洞、风险及基本防护策略紧急指南

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] 事件管理器 – 使用 WordPress 事件管理器保护您的网站免受 XSS 攻击

2025 年 7 月 10 日经过 WP-防火墙安全团队

保护您的 WordPress 网站免受 Events Manager 插件（7.0.3 及更早版本）中严重 XSS 漏洞的攻击。请更新至 7.0.4 版本，以保护您的网站免受脚本注入和潜在漏洞的攻击。

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL 安全 WordPress Short URL 插件，避免 SQL 注入风险

2025 年 7 月 10 日经过 WP-防火墙安全团队

一个严重的 SQL 注入漏洞影响 WordPress 短网址插件 1.6.8 及以上版本，允许拥有订阅者权限的攻击者执行有害的 SQL 命令。目前尚无补丁可用。请立即禁用该插件并采取安全措施。