XSS vulnerability – WP-Firewall

[CVE-2025-3745] WP Lightbox 2 – 保护您的网站免受 WP Lightbox XSS 攻击

2025 年 7 月 11 日经过 WP-防火墙安全团队

WP Lightbox 2 插件中存在一个高危存储型 XSS 漏洞，影响 3.0.6.8 以下所有版本，允许攻击者注入恶意脚本。网站所有者应立即更新插件并使用防火墙增强安全性。

2025 年 7 月 10 日经过 WP-防火墙安全团队

保护您的 WordPress 网站免受 Events Manager 插件（7.0.3 及更早版本）中严重 XSS 漏洞的攻击。请更新至 7.0.4 版本，以保护您的网站免受脚本注入和潜在漏洞的攻击。

2025年4月29日经过 WP-防火墙安全团队

了解热门 Gutenverse 插件中的一个严重漏洞如何导致您的 WordPress 网站遭受攻击。了解如何使用 WP-Firewall 的即时安全解决方案来预防漏洞、降低风险并保护您的网站。

2025年4月16日经过 WP-防火墙安全团队

Elementor 插件 Responsive Addons（版本 1.6.9 及以上）中存在一个严重的 XSS 漏洞，允许贡献者级用户注入有害脚本。网站管理员应立即更新至 1.6.9.1 版本，以防范潜在的数据泄露和网站完整性问题。