标签
Amelia Pro 修補 SQL 注入，預約網站應更新至 9.9.2 或以上
Amelia 9.9.2 修補無須登入的 SQL 注入及兩項資料存取問題。先核對 Pro 外掛版本，再檢查預約流程及活動資料權限。
WP Data Access 權限漏洞，建議更新至 5.5.92 或以上
WP Data Access 的資料寫入權限及 Data Designer 分別有漏洞。先更新，再核對公開表單、資料權限和管理員帳號。
LatePoint 密碼重設漏洞：預約網站應更新到 5.7.7 或以上
LatePoint 5.7.6 及以前的客戶密碼重設可被繞過。核對 5.7.7 修補、預約資料及相連 WordPress 客戶帳戶的影響。
LiteSpeed Cache 漏洞：WooCommerce 購物車可能被公開快取
LiteSpeed Cache 7.9.1 及以前可能把 WooCommerce 個人化購物車與結帳回應存成公開快取。核對 7.9.2 修補、清除舊快取及兩個工作階段的隔離。
WordPress 升級視窗漏洞列入 KEV：更新後仍要查哪些紀錄
CISA 將 WordPress 核心升級視窗漏洞列入已知遭利用目錄。核對 7.1.4 與舊支線修補、更新時間及先前可疑活動，分清防火牆條件。
Contact Form 7 上傳漏洞：6.2.4 修補與附件白名單變更
Contact Form 7 6.2 至 6.2.3 受上傳漏洞影響。了解 6.2.4 的修補門檻、附件副檔名允許清單變更，以及更新後要驗的表單與相容性。
WordPress 的 Brotli 風險：核心已更新，主機函式庫仍要核對
Wordfence 新研究說明 WordPress pingback 的 Brotli 風險。核對主機函式庫、Debian 回移修補，以及停用 XML-RPC 驗證仍未阻擋 pingback 的差別。
