重大 IDOR 漏洞在慈善 WordPress 插件中//發布於 2026-06-08//CVE-2026-10038
Charitable 插件中的 CVE-2026-10038 IDOR：風險、檢測和快速 WordPress 緩解措施
WP-防火牆安全團隊
緩解 LatePoint 插件中的 CSRF//發佈於 2026-06-08//CVE-2026-9719
LatePoint 中的 CSRF 版本 5.6.0 及可行的 WordPress 安全緩解措施
嚴重的 XSS 在 Master Addons for Elementor 中//發佈於 2026-06-08//CVE-2026-9281
緊急安全公告 CVE-2026-9281 在 Master Addons for Elementor 中經過身份驗證的存儲 XSS；立即更新
減輕 Stripe Express 插件中的 XSS//發布於 2026-06-08//CVE-2026-8893
WordPress Stripe Express 儲存型 XSS CVE-2026-8893 的修補指南；更新，WAF 規則，修復措施
WordPress Simple SEO Slideshow 中的 XSS 漏洞//發佈於 2026-06-08//CVE-2026-8900
以快速緩解措施修補 Simple SEO Slideshow 中的 CVE-2026-8900 儲存型 XSS
加固 WordPress 以抵禦文件上傳中的 XSS//發佈於 2026-06-08//CVE-2026-8991
在 Contact Form 7 的拖放上傳中存儲的 XSS CVE-2026-8991；WP-Firewall 緩解措施。.
緩解 WordPress 用戶備註中的 CSRF//發佈於 2026-06-08//CVE-2026-7047
前端用戶備註中的 CSRF CVE-2026-7047：修補程序、WAF 保護和加固步驟。.
WordPress 頁面列表訪問控制漏洞//發佈於 2026-06-08//CVE-2026-9008
頁面列表 WordPress 漏洞 CVE-2026-9008 的解釋，並更新至 6.3 和 WP-Firewall 緩解措施
