減輕 HT Mega 插件數據暴露//發佈於 2026-04-24//CVE-2026-4106
緊急安全建議：HT Mega for Elementor CVE-2026-4106 和 WP-Firewall 保護
WP-防火牆安全團隊
MaxiBlocks 存取控制漏洞分析//發佈於 2026-04-23//CVE-2026-2028
MaxiBlocks 存取控制漏洞 CVE-2026-2028 修補程式及 WordPress 安全指導，包括媒體恢復
Taqnix 插件的 CSRF 漏洞分析//發佈於 2026-04-23//CVE-2026-3565
Taqnix CSRF CVE-2026-3565：更新至 1.0.4，部署 WAF，啟用 2FA
MaxiBlocks 存取控制漏洞分析//發佈於 2026-04-23//CVE-2026-2028
MaxiBlocks 存取控制漏洞 CVE-2026-2028 修補程式及 WordPress 安全指導，包括媒體恢復
Taqnix 插件的 CSRF 漏洞分析//發佈於 2026-04-23//CVE-2026-3565
Taqnix CSRF CVE-2026-3565：更新至 1.0.4，部署 WAF，啟用 2FA
重要的 XSS 在計程車訂票管理器中//發佈於 2026-04-23//CVE-2026-28040
WooCommerce 插件 Taxi Booking Manager 的 XSS 漏洞：修補程式、緩解措施、WAF 指導
重要的 XSS 在計程車訂票管理器中//發佈於 2026-04-23//CVE-2026-28040
WooCommerce 插件 Taxi Booking Manager 的 XSS 漏洞：修補程式、緩解措施、WAF 指導
保護 Social Rocket 免受跨站腳本攻擊//發佈於 2026-04-23//CVE-2026-1923
緊急指南：CVE-2026-1923 Social Rocket XSS 緩解措施，適用於 WordPress 網站和 WAF
緩解 Breeze 任意檔案上傳漏洞//發佈於 2026-04-23//CVE-2026-3844
緊急 CVE-2026-3844 Breeze 快取插件任意檔案上傳風險及 WP Firewall 緩解措施
保護 Social Rocket 免受跨站腳本攻擊//發佈於 2026-04-23//CVE-2026-1923
緊急指南：CVE-2026-1923 Social Rocket XSS 緩解措施，適用於 WordPress 網站和 WAF