缓解 JS 帮助台中的 SQL 注入//发布于 2026-06-04//CVE-2026-48886
对于 <=3.0.9 的关键 WordPress JS Help Desk SQLi 通告 立即升级到 3.1.0
插件漏洞
帮助台插件中的访问控制漏洞//发布于 2026-06-04//CVE-2026-48887
JS Help Desk 中的 CVE-2026-48887 漏洞 <=3.0.9；WordPress 的缓解步骤。.
在 HollerBox 插件中发现的关键 XSS//发布于 2026-06-04//CVE-2026-48885
紧急 HollerBox XSS CVE-2026-48885 补丁指导和主动 WordPress 防御步骤
缓解 JS 帮助台中的 SQL 注入//发布于 2026-06-04//CVE-2026-48886
对于 <=3.0.9 的关键 WordPress JS Help Desk SQLi 通告 立即升级到 3.1.0
保护 WordPress 免受针对性攻击//发布于 2026-06-04//CVE-2026-48882
针对 WP Time Slots Booking Form CVE-2026-48882 的关键 SQL 注入通告，需立即修复
帮助台插件中的访问控制漏洞//发布于 2026-06-04//CVE-2026-48887
JS Help Desk 中的 CVE-2026-48887 漏洞 <=3.0.9；WordPress 的缓解步骤。.
在 HollerBox 插件中发现的关键 XSS//发布于 2026-06-04//CVE-2026-48885
紧急 HollerBox XSS CVE-2026-48885 补丁指导和主动 WordPress 防御步骤
Montonio WooCommerce访问控制漏洞//发布于2026-06-04//CVE-2026-48873
紧急 Montonio for WooCommerce 破坏访问控制 CVE-2026-48873 更新至 10.1.3 现在
Elementor的King Addons中的关键XSS//发布于2026-06-04//CVE-2026-48870
Elementor的King Addons中存在紧急XSS漏洞 <=51.1.62；补丁51.1.63和缓解措施