每日高危漏洞速报 2026-01-09（3 条）
每日高危漏洞速报 · 2026-01-09
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录的 3 条高危漏洞集中在 WordPress 插件生态与 GitLab 代码托管平台，均为未认证或低门槛利用路径，且均未发现在野利用。其中 GitLab 的未认证远程代码执行会影响两个分支的近期版本，若实例对外暴露，应优先修复；两款 WordPress Frontend Admin 插件漏洞分别涉及权限提升和越权数据篡改、删除，对多站点与前台管理场景威胁较大。整体来看，这 3 条漏洞的 CVSS 分数均在 9.1 以上，利用条件简单，建议尽快按版本升级处理。
今日收录
- CVE-2025-14736 —
9.8— WordPress Frontend Admin by DynamiApps ≤3.28.29 因角色校验不足可提权。 - CVE-2025-13761 —
9.6— GitLab CE/EE 18.6<18.6.3、18.7<18.7.1 未认证用户可执行任意代码。 - CVE-2025-14741 —
9.1— WordPress Frontend Admin 插件 delete_object 缺权限校验可越权删改数据。