減輕 Quran Translations 插件中的 CSRF//發布於 2026-04-08//CVE-2026-4141
緊急 CVE-2026-4141 CSRF 建議針對 Quran Translations WordPress 插件 <=1.7 及修復
WP-防火牆安全團隊
保護 Sports Club 插件免受 XSS 攻擊//發布於 2026-04-07//CVE-2026-4871
WordPress Sports Club Management 插件儲存型 XSS CVE-2026-4871 及緩解指導
評估 WordPress Columns 插件中的 XSS//發布於 2026-04-08//CVE-2026-3618
WordPress 儲存型 XSS 建議 CVE-2026-3618 在 BestWebSoft 的 Columns 中；緩解措施和 WAF 保護
重要的 Riaxe 插件數據暴露漏洞//發布於 2026-04-07//CVE-2026-3594
透過 WP-Firewall 保護 WordPress 免受 CVE-2026-3594 在 Riaxe Product Customizer 中的數據暴露
評估 WordPress Columns 插件中的 XSS//發布於 2026-04-08//CVE-2026-3618
WordPress 儲存型 XSS 建議 CVE-2026-3618 在 BestWebSoft 的 Columns 中；緩解措施和 WAF 保護
減輕 Quran Translations 插件中的 CSRF//發布於 2026-04-08//CVE-2026-4141
緊急 CVE-2026-4141 CSRF 建議針對 Quran Translations WordPress 插件 <=1.7 及修復
保護 Sports Club 插件免受 XSS 攻擊//發布於 2026-04-07//CVE-2026-4871
WordPress Sports Club Management 插件儲存型 XSS CVE-2026-4871 及緩解指導
WowPress 插件中的關鍵 XSS // 發布於 2026-04-07 // CVE-2026-5508
緊急指南：CVE-2026-5508 WowPress XSS 和 WP-Firewall 保護
The Plus Addons 插件中的關鍵 XSS // 發布於 2026-04-07 // CVE-2026-3311
儲存的 XSS CVE-2026-3311 在 The Plus Addons for Elementor 版本 6.4.9 中；修補程式 6.4.10。.
WordPress 備份中的關鍵訪問控制漏洞 // 發布於 2026-04-07 // CVE-2025-14944
WordPress 備份遷移漏洞 CVE-2025-14944 已曝光；更新至 2.1.0 或使用 WAF