WP-防火墙安全团队
保護 Contact Form 7 免受 XSS 攻擊//發布於 2026-06-01//CVE-2026-7052
HT 聯絡表單 CVE-2026-7052 透過檔案上傳的未經身份驗證的儲存型 XSS 更新至 2.8.3
Crawlomatic 多站點任意檔案上傳漏洞//發布於 2026-06-01//CVE-2026-9009
CVE-2026-9009 WordPress 插件任意檔案上傳；將 Crawlomatic 更新至 2.7.3
減輕 ACF 擴展特權提升風險//發佈於 2026-06-01//CVE-2026-8809
緊急：WordPress ACF Extended CVE-2026-8809 的特權提升；立即修補至 0.9.2.6
保護 Contact Form 7 免受 XSS 攻擊//發布於 2026-06-01//CVE-2026-7052
HT 聯絡表單 CVE-2026-7052 透過檔案上傳的未經身份驗證的儲存型 XSS 更新至 2.8.3
Crawlomatic 多站點任意檔案上傳漏洞//發布於 2026-06-01//CVE-2026-9009
CVE-2026-9009 WordPress 插件任意檔案上傳；將 Crawlomatic 更新至 2.7.3
減輕 ACF 擴展特權提升風險//發佈於 2026-06-01//CVE-2026-8809
緊急：WordPress ACF Extended CVE-2026-8809 的特權提升；立即修補至 0.9.2.6
減輕 WordPress 中的任意檔案刪除//發佈於 2026-06-01//CVE-2026-42757
緊急指南修補 WebinarIgnition 任意檔案刪除漏洞 CVE-2026-42757
