plugin – WP-Firewall

[CVE-2025-6691] SureForms – 防止 WordPress SureForms 中未經授權的檔案刪除

2025 年 7 月 10 日經過 admin

使用 SureForms 外掛程式（最高版本 1.7.3）的 WordPress 網站面臨嚴重安全威脅，原因是存在允許未經驗證的檔案刪除的漏洞。請立即更新至 1.7.4 或更高版本，以保護您的網站。

2025 年 7 月 10 日經過 admin

保護您的 WordPress 網站免受 Events Manager 外掛程式（7.0.3 及更早版本）中嚴重 XSS 漏洞的攻擊。請更新至 7.0.4 版本，以保護您的網站免受腳本注入和潛在漏洞的攻擊。

2025 年 7 月 10 日經過 admin

一個嚴重的 SQL 注入漏洞會影響 WordPress 短網址外掛 1.6.8 以上版本，允許擁有訂閱者權限的攻擊者執行有害的 SQL 命令。目前尚無補丁可用。請立即停用該外掛程式並採取安全措施。

2025 年 7 月 9 日經過 admin

WCFM WooCommerce 外掛程式中存在一個嚴重漏洞，允許未經授權的攻擊者更改設置，從而可能危及您的網站安全。請立即更新至 6.7.17 版本，以保護您的線上商店。