（CVE-2015-10143）保護 WordPress 主題免受未經授權的選項更新攻擊

(CVE-2015-10143) Secure WordPress Themes Against Unauthorized Options Updates cover

（CVE-2015-10143）保護 WordPress 主題免受未經授權的選項更新攻擊

2025 年 7 月 29 日經過 WP-防火牆安全團隊

平台 WordPress 主題中存在一個嚴重漏洞（版本 <1.4.4) allows unauthorized option updates, risking full site compromise. Immediate theme update and security measures are crucial to protect your site.

(CVE-2025-48293) Geo Mashup Protect Your Site from Geo Mashup Local File Inclusion cover

(CVE-2025-48293) Geo Mashup 保護您的網站免受 Geo Mashup 本機檔案包含攻擊

2025 年 7 月 27 日經過 WP-防火牆安全團隊

Geo Mashup 外掛程式中發現了一個嚴重的本機檔案包含漏洞（版本 <= 1.13.16), posing a significant risk to WordPress sites. Update immediately and consider using managed firewalls to protect against potential attacks and safeguard your site.

[CVE-2025-6262] muse.ai Secure WordPress From Video Plugin XSS Attacks cover

[CVE-2025-6262] muse.ai 保護 WordPress 視訊外掛免受 XSS 攻擊

2025 年 7 月 26 日經過 WP-防火牆安全團隊

了解 muse.ai 外掛程式中的儲存型 XSS 漏洞，增強 WordPress 安全性。了解貢獻者如何利用未過濾的短程式碼，並探索切實可行的網站保護措施，包括使用者角色管理和使用 Web 應用防火牆。即使面對低優先級威脅，也要保持警惕，以保障您的線上形象。

[CVE-2025-5831] Droip Secure Your WordPress Droip Plugin Against File Upload Exploits cover

[CVE-2025-5831] Droip 保護您的 WordPress Droip 外掛程式免受檔案上傳漏洞攻擊

2025 年 7 月 25 日經過 WP-防火牆安全團隊

保護 WordPress 網站免受 Droip 外掛程式任意檔案上傳漏洞攻擊的基本指南

[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover

[CVE-2025-6053] Zuppler 線上訂購保護您的 WordPress 網站免受 CSRF 和 XSS 風險

2025 年 7 月 20 日經過 WP-防火牆安全團隊

Zuppler 線上訂購外掛程式（最高版本 v2.1.0）中存在一個嚴重漏洞，可能透過 CSRF 和儲存型 XSS 漏洞對 WordPress 網站構成威脅。在沒有官方修補程式的情況下，網站所有者必須立即採取措施保護其網站安全，例如停用該插件並部署託管 WAF。

[CVE-2025-5396] Bears Backup WordPress Backup Plugin Vulnerability Exposes Remote Code Risk cover

[CVE-2025-5396] Bears Backup WordPress 備份外掛漏洞暴露遠端程式碼風險

2025 年 7 月 16 日經過 WP-防火牆安全團隊

Bears Backup 外掛程式 RCE 漏洞、風險及基本防護策略緊急指南

[CVE-2025-3745] WP Lightbox 2 - Protect Your Site From WP Lightbox XSS Attacks cover

[CVE-2025-3745] WP Lightbox 2 – 保護您的網站免受 WP Lightbox XSS 攻擊

2025 年 7 月 11 日經過 WP-防火牆安全團隊

WP Lightbox 2 外掛程式中存在一個高風險儲存型 XSS 漏洞，影響 3.0.6.8 以下所有版本，讓攻擊者註入惡意腳本。網站所有者應立即更新插件並使用防火牆增強安全性。

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – 防止 WordPress SureForms 中未經授權的檔案刪除

2025 年 7 月 10 日經過 WP-防火牆安全團隊

使用 SureForms 外掛程式（最高版本 1.7.3）的 WordPress 網站面臨嚴重安全威脅，原因是存在允許未經驗證的檔案刪除的漏洞。請立即更新至 1.7.4 或更高版本，以保護您的網站。

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] 事件管理器 – 使用 WordPress 事件管理器保護您的網站免受 XSS 攻擊

2025 年 7 月 10 日經過 WP-防火牆安全團隊

保護您的 WordPress 網站免受 Events Manager 外掛程式（7.0.3 及更早版本）中嚴重 XSS 漏洞的攻擊。請更新至 7.0.4 版本，以保護您的網站免受腳本注入和潛在漏洞的攻擊。

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress Short URL 安全性 WordPress Short URL 插件，避免 SQL 注入風險

2025 年 7 月 10 日經過 WP-防火牆安全團隊

一個嚴重的 SQL 注入漏洞會影響 WordPress 短網址外掛 1.6.8 以上版本，允許擁有訂閱者權限的攻擊者執行有害的 SQL 命令。目前尚無補丁可用。請立即停用該外掛程式並採取安全措施。