猜妳喜歡
WP Libre Form 上傳漏洞尚無修補,請停用並移除
WP Libre Form 1.5.0.1 及更早版本有無須登入的檔案上傳漏洞。暫無官方修補,應移除外掛、替換表單並查舊紀錄。
2026-11-10 0 0
Amelia Pro 修補 SQL 注入,預約網站應更新至 9.9.2 或以上
Amelia 9.9.2 修補無須登入的 SQL 注入及兩項資料存取問題。先核對 Pro 外掛版本,再檢查預約流程及活動資料權限。
2026-11-10 0 0
WP Data Access 權限漏洞,建議更新至 5.5.92 或以上
WP Data Access 的資料寫入權限及 Data Designer 分別有漏洞。先更新,再核對公開表單、資料權限和管理員帳號。
2026-11-10 0 0
LatePoint 密碼重設漏洞:預約網站應更新到 5.7.7 或以上
LatePoint 5.7.6 及以前的客戶密碼重設可被繞過。核對 5.7.7 修補、預約資料及相連 WordPress 客戶帳戶的影響。
2026-11-08 0 0
LiteSpeed Cache 漏洞:WooCommerce 購物車可能被公開快取
LiteSpeed Cache 7.9.1 及以前可能把 WooCommerce 個人化購物車與結帳回應存成公開快取。核對 7.9.2 修補、清除舊快取及兩個工作階段的隔離。
2026-11-07 0 0
WordPress 升級視窗漏洞列入 KEV:更新後仍要查哪些紀錄
CISA 將 WordPress 核心升級視窗漏洞列入已知遭利用目錄。核對 7.1.4 與舊支線修補、更新時間及先前可疑活動,分清防火牆條件。
2026-11-05 0 0
