評估 WordPress Columns 插件中的 XSS//發布於 2026-04-08//CVE-2026-3618
WordPress 儲存型 XSS 建議 CVE-2026-3618 在 BestWebSoft 的 Columns 中；緩解措施和 WAF 保護
WP-防火牆安全團隊
減輕 Quran Translations 插件中的 CSRF//發布於 2026-04-08//CVE-2026-4141
緊急 CVE-2026-4141 CSRF 建議針對 Quran Translations WordPress 插件 <=1.7 及修復
保護 Sports Club 插件免受 XSS 攻擊//發布於 2026-04-07//CVE-2026-4871
WordPress Sports Club Management 插件儲存型 XSS CVE-2026-4871 及緩解指導
加強 Elementor 附加元件對抗跨站腳本攻擊//發佈於 2026-04-08//CVE-2026-4655
WordPress 安全建議：CVE-2026-4655 在 Element Pack 附加元件中的儲存型 XSS，附 WAF 指導。.
Magic Conversation 插件中的 XSS 漏洞//發布於 2026-04-08//CVE-2026-1396
可行的指導以修復 CVE-2026-1396 在 Gravity Forms 中的儲存型 XSS
WordPress 訪客統計中的關鍵 XSS//發布於 2026-04-08//CVE-2026-4303
關於 WP Visitor Statistics 插件的儲存型 XSS 的緊急指南及立即保護步驟。.
加強 Elementor 附加元件對抗跨站腳本攻擊//發佈於 2026-04-08//CVE-2026-4655
WordPress 安全建議：CVE-2026-4655 在 Element Pack 附加元件中的儲存型 XSS，附 WAF 指導。.
Magic Conversation 插件中的 XSS 漏洞//發布於 2026-04-08//CVE-2026-1396
可行的指導以修復 CVE-2026-1396 在 Gravity Forms 中的儲存型 XSS
WordPress 訪客統計中的關鍵 XSS//發布於 2026-04-08//CVE-2026-4303
關於 WP Visitor Statistics 插件的儲存型 XSS 的緊急指南及立即保護步驟。.
重要的 Riaxe 插件數據暴露漏洞//發布於 2026-04-07//CVE-2026-3594
透過 WP-Firewall 保護 WordPress 免受 CVE-2026-3594 在 Riaxe Product Customizer 中的數據暴露