[CVE-2025-6053] Zuppler 線上訂購保護您的 WordPress 網站免受 CSRF 和 XSS 風險
Zuppler 線上訂購外掛程式(最高版本 v2.1.0)中存在一個嚴重漏洞,可能透過 CSRF 和儲存型 XSS 漏洞對 WordPress 網站構成威脅。在沒有官方修補程式的情況下,網站所有者必須立即採取措施保護其網站安全,例如停用該插件並部署託管 WAF。
Zuppler 線上訂購外掛程式(最高版本 v2.1.0)中存在一個嚴重漏洞,可能透過 CSRF 和儲存型 XSS 漏洞對 WordPress 網站構成威脅。在沒有官方修補程式的情況下,網站所有者必須立即採取措施保護其網站安全,例如停用該插件並部署託管 WAF。
使用 SureForms 外掛程式(最高版本 1.7.3)的 WordPress 網站面臨嚴重安全威脅,原因是存在允許未經驗證的檔案刪除的漏洞。請立即更新至 1.7.4 或更高版本,以保護您的網站。
保護您的 WordPress 網站免受 Events Manager 外掛程式(7.0.3 及更早版本)中嚴重 XSS 漏洞的攻擊。請更新至 7.0.4 版本,以保護您的網站免受腳本注入和潛在漏洞的攻擊。
一個嚴重的 SQL 注入漏洞會影響 WordPress 短網址外掛 1.6.8 以上版本,允許擁有訂閱者權限的攻擊者執行有害的 SQL 命令。目前尚無補丁可用。請立即停用該外掛程式並採取安全措施。
WCFM WooCommerce 外掛程式中存在一個嚴重漏洞,允許未經授權的攻擊者更改設置,從而可能危及您的網站安全。請立即更新至 6.7.17 版本,以保護您的線上商店。