| CVE编号 ▲▼ | 漏洞名称 ▲▼ | 漏洞类型 ▲▼ | 披露时间 ▲▼ | CVSS评分 ▲▼ |
|---|---|---|---|---|
| CVE-2025-39489 | WordPress CouponXL插件权限分配不当提权漏洞 | CWE-276 | 2025-05-28 | 9.8 |
| CVE-2025-37821 | WordPress表单插件存储型XSS注入漏洞 | CWE-79 | 2025-06-02 | 6.3 |
| CVE-2025-36771 | WordPress会员插件密码重置越权漏洞 | CWE-287 | 2025-05-26 | 8.2 |
| CVE-2025-34672 | WordPress支付插件支付订单SQL注入漏洞 | CWE-89 | 2025-05-08 | 8.7 |
| CVE-2025-33412 | WordPress商城优惠券SQL注入漏洞 | CWE-89 | 2025-04-26 | 8.3 |
| CVE-2025-31022 | WordPress缓存插件SQL注入漏洞 | CWE-89 | 2025-04-14 | 8.5 |
| CVE-2025-30164 | WordPress下载插件任意文件下载漏洞 | CWE-200 | 2025-04-07 | 8.1 |
| CVE-2025-28441 | WordPress主题文件管理器任意文件删除漏洞 | CWE-552 | 2025-03-29 | 8.2 |
| CVE-2025-27684 | WordPress相册插件文件上传后门上传漏洞 | CWE-434 | 2025-03-26 | 8.6 |
| CVE-2025-26431 | MySQL存储函数缓冲区溢出漏洞 | CWE-120 | 2025-03-22 | 7.0 |
