wordpress

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

（CVE-2015-10143）保护 WordPress 主题免受未经授权的选项更新攻击

2025 年 7 月 29 日经过 WP-防火墙安全团队

平台 WordPress 主题中存在一个严重漏洞（版本 <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Zuppler 在线订购保护您的 WordPress 网站免受 CSRF 和 XSS 风险

2025 年 7 月 20 日经过 WP-防火墙安全团队

Zuppler 在线订购插件（最高版本 v2.1.0）中存在一个严重漏洞，可能通过 CSRF 和存储型 XSS 漏洞对 WordPress 网站构成威胁。在没有官方补丁的情况下，网站所有者必须立即采取措施保护其网站安全，例如停用该插件并部署托管 WAF。

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL 安全 WordPress Short URL 插件，避免 SQL 注入风险

2025 年 7 月 10 日经过 WP-防火墙安全团队

一个严重的 SQL 注入漏洞影响 WordPress 短网址插件 1.6.8 及以上版本，允许拥有订阅者权限的攻击者执行有害的 SQL 命令。目前尚无补丁可用。请立即禁用该插件并采取安全措施。

CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover

CVE-2025-3455 [一键 WordPress 迁移插件] 保护您的 WordPress 迁移免受未经授权的文件上传

2025 年 5 月 9 日经过 WP-防火墙安全团队

“1 Click WordPress Migration”插件中存在一个严重漏洞 (CVE-2025-3455)，允许经过身份验证的用户上传有害文件。由于目前尚无补丁，需要紧急采取缓解措施来防止网站被接管和数据被盗。请确保防御措施稳健，并考虑使用像 WP-Firewall 这样的托管 WAF 进行实时保护。

联系我们安排免费的 WordPress 安全咨询