关键的 Presto Player 访问控制漏洞//发布于 2026-05-19//CVE-2026-45442
在WordPress中缓解Presto Player CVE-2026-45442的实用步骤
插件漏洞
保护 ACF Font Awesome 字段免受 XSS 攻击//发布于 2026-05-18//CVE-2026-6415
紧急WordPress存储型XSS建议CVE-2026-6415字体图标字段更新6.0.0的缓解措施
防止快速游乐场目录遍历//发布于 2026-05-18//CVE-2026-6403
Quick Playground 插件中的未经身份验证的 WordPress 漏洞 CVE-2026-6403；升级到 1.3.4。.
防止快速游乐场目录遍历//发布于 2026-05-18//CVE-2026-6403
Quick Playground 插件中的未经身份验证的 WordPress 漏洞 CVE-2026-6403；升级到 1.3.4。.
缓解表单通知中的身份验证漏洞//发布于 2026-05-18//CVE-2026-5229
WordPress Form Notify 插件的紧急安全建议 CVE-2026-5229；立即升级到 1.1.11。.
缓解表单通知中的身份验证漏洞//发布于 2026-05-18//CVE-2026-5229
WordPress Form Notify 插件的紧急安全建议 CVE-2026-5229；立即升级到 1.1.11。.
Multicollab 访问控制漏洞分析//发布于 2026-05-18//CVE-2025-4202
Multicollab 5.2 漏洞指南：快速修复、WAF 补丁、WordPress 网站的事件响应