未回覆評論插件中的緊急CSRF風險//發佈於2026-04-22//CVE-2026-4138
DX Unanswered Comments中的CSRF漏洞CVE-2026-4138 <=1.7在WordPress上有實用的緩解措施
Google PageRank插件中的CSRF漏洞//發佈於2026-04-22//CVE-2026-6294
Google PageRank Display插件中的CSRF漏洞≤1.4，風險、檢測、緩解和WAF保護。.
緩解 WordPress Call To Action 中的 CSRF // 發布於 2026-04-22 // CVE-2026-4118
Call To Action WordPress 插件版本中的 CSRF <=3.1.3；對網站擁有者的緊急緩解措施
緩解 WooCommerce 訂單匯出中的 CSRF // 發布於 2026-04-22 // CVE-2026-4140
Ni WooCommerce 訂單匯出中的 CSRF 漏洞，版本高達 3.1.6，並有立即的緩解措施。.
減輕響應式區塊插件中的開放重定向//發佈於 2026-04-21//CVE-2026-6675
關於 CVE-2026-6675 的安全公告，響應式區塊中的開放電子郵件中繼；緊急 WordPress 修復