WordPress 插件中的關鍵 HTTP 標頭漏洞//發佈於 2026-04-22//CVE-2026-2717
WordPress HTTP Headers插件CVE-2026-2717中的CRLF注入：緩解和加固指南
WP-防火墙安全团队
WordPress mCatFilter 中的 CSRF 漏洞//發佈於 2026-04-22//CVE-2026-4139
mCatFilter ≤0.5.2中的WordPress CSRF漏洞及實用的WP‑Firewall緩解措施
未回覆評論插件中的緊急CSRF風險//發佈於2026-04-22//CVE-2026-4138
DX Unanswered Comments中的CSRF漏洞CVE-2026-4138 <=1.7在WordPress上有實用的緩解措施
緩解 WordPress Call To Action 中的 CSRF // 發布於 2026-04-22 // CVE-2026-4118
Call To Action WordPress 插件版本中的 CSRF <=3.1.3；對網站擁有者的緊急緩解措施
緩解 WooCommerce 訂單匯出中的 CSRF // 發布於 2026-04-22 // CVE-2026-4140
Ni WooCommerce 訂單匯出中的 CSRF 漏洞，版本高達 3.1.6，並有立即的緩解措施。.
