部落格

主題導入器 CSRF 漏洞 CVE-2025-10312 緩解、偵測和基於 WAF 的保護。

關於 OwnID 無密碼登入繞過漏洞 CVE-2025-10294 的緊急安全公告及緩解措施

TARIFFUXX 中的已認證貢獻者 SQL 注入 <=1.4 (CVE-2025-10682) with mitigations.

緊急指南：如何緩解 WordPress 認證管理員在 Demo Import Kit 中任意上傳檔案的問題

WP BookWidgets 中的儲存型 XSS <=0.9 exposed to Contributor users; mitigation guide with WP-Firewall

CVE-2025-11701 Zip 附件漏洞、未經身分驗證的揭露及緩解措施緊急指南。

緊急 WordPress CVE-2025-11177 未經身份驗證的 SQL 注入漏洞外部登入外掛程式修復指南

緊急通知：Oceanpayment 網關 <=6.0 unauthenticated order status updates and mitigations

Urgent WordPress security guide: mitigate unauthenticated OwnID Passwordless login bypass CVE-2025-10294 <=1.3.4

Urgent patch and mitigation guide for WPBakery stored XSS CVE-2025-11160