![[CVE-2025-6053] Zuppler Online Ordering Protect Your WordPress Site from CSRF and XSS Risks cover](https://wp-firewall.com/wp-content/uploads/2025/07/1fa9ab77-a60d-42e6-812b-8c670cb578ee-DdDf4OnK_2000.jpeg)
[CVE-2025-6053] Zuppler 線上訂購保護您的 WordPress 網站免受 CSRF 和 XSS 風險
Zuppler 線上訂購外掛程式（最高版本 v2.1.0）中存在一個嚴重漏洞，可能透過 CSRF 和儲存型 XSS 漏洞對 WordPress 網站構成威脅。在沒有官方修補程式的情況下，網站所有者必須立即採取措施保護其網站安全，例如停用該插件並部署託管 WAF。
安全
![[CVE-2025-5396] Bears Backup WordPress Backup Plugin Vulnerability Exposes Remote Code Risk cover](https://wp-firewall.com/wp-content/uploads/2025/07/349babef-dde5-4309-8567-3646d3152c8f-RyRrUExB_2000.jpeg)
![[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover](https://wp-firewall.com/wp-content/uploads/2025/07/0045e6f4-8c22-4368-8cf7-6f0f904db2e6-XTFfsp3n_2000.jpeg)
[CVE-2025-6691] SureForms – 防止 WordPress SureForms 中未經授權的檔案刪除
使用 SureForms 外掛程式（最高版本 1.7.3）的 WordPress 網站面臨嚴重安全威脅，原因是存在允許未經驗證的檔案刪除的漏洞。請立即更新至 1.7.4 或更高版本，以保護您的網站。
![[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover](https://wp-firewall.com/wp-content/uploads/2025/07/3909c617-8563-4107-b917-6867f05392cc-1Qz7x1u9_2000.jpeg)
[CVE-2025-6976] 事件管理器 – 使用 WordPress 事件管理器保護您的網站免受 XSS 攻擊
保護您的 WordPress 網站免受 Events Manager 外掛程式（7.0.3 及更早版本）中嚴重 XSS 漏洞的攻擊。請更新至 7.0.4 版本，以保護您的網站免受腳本注入和潛在漏洞的攻擊。
![[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover](https://wp-firewall.com/wp-content/uploads/2025/07/e277c17e-59d9-4a22-8a53-bbaccc75603c-dWqStHAv_2000.jpeg)
[CVE-2023-2921] WordPress Short URL 安全性 WordPress Short URL 插件，避免 SQL 注入風險
一個嚴重的 SQL 注入漏洞會影響 WordPress 短網址外掛 1.6.8 以上版本，允許擁有訂閱者權限的攻擊者執行有害的 SQL 命令。目前尚無補丁可用。請立即停用該外掛程式並採取安全措施。
![[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover](https://wp-firewall.com/wp-content/uploads/2025/07/85eb59f5-fd91-45c1-a66f-e2f6fda9f31b-UPAFo0hl_2000.jpeg)
[CVE-2025-3780] WCFM 保護 WooCommerce 前端管理器免受未經授權的訪問
WCFM WooCommerce 外掛程式中存在一個嚴重漏洞，允許未經授權的攻擊者更改設置，從而可能危及您的網站安全。請立即更新至 6.7.17 版本，以保護您的線上商店。
![CVE-2025-3455 [1 Click WordPress Migration Plugin] Secure Your WordPress Migration from Unauthorized File Uploads cover](https://wp-firewall.com/wp-content/uploads/2025/05/dbb495c0-e339-4569-a87a-d5a63280e51d-Zx5qQrYu_2000.jpeg)
CVE-2025-3455 [一鍵 WordPress 遷移外掛程式] 保護您的 WordPress 遷移免受未經授權的檔案上傳
「1 Click WordPress Migration」外掛程式中存在一個嚴重漏洞 (CVE-2025-3455)，允許經過驗證的使用者上傳有害檔案。由於沒有可用的補丁，需要緊急採取緩解措施以防止網站接管和資料竊取。確保強大的防禦能力，並考慮使用像 WP-Firewall 這樣的託管 WAF 進行即時保護。
發現 XStore 主題和外掛程式中的隱藏威脅
了解流行的 XStore 主題和外掛程式中的嚴重漏洞如何危害您的 WordPress 網站。了解安全缺陷、其影響以及 WP-Firewall.com 如何保護您的線上商店免受類似威脅。
揭開現代惡意軟體攻擊的持續謎團
WPScan 發現了針對熱門外掛程式的複雜惡意軟體活動，以了解 WordPress 安全的最新動態。了解 WP-Firewall.com 強大的防禦機制如何保護您的網站免受這些不斷變化的威脅並確保持續的安全。
Uncode 核心插件中修復的高優先漏洞
Uncode Core 外掛程式中的關鍵漏洞已修補，保護了超過 110,000 個 WordPress 網站。更新至版本 2.8.9，以防止經過驗證的使用者利用檔案刪除和權限升級缺陷。確保您的插件始終是最新的，以確保安全。
香港中文 
English 
简体中文 
繁體中文 
日本語 
Español 
Français 
العربية 
हिन्दी 
বাংলা 
한국어 
Italiano 
Português 
Nederlands 
Tiếng Việt 
Русский 
Polski 
Deutsch 
Dansk