每日高危漏洞速报 2026-01-17（2 条）
每日高危漏洞速报 · 2026-01-17
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 2 条高危漏洞，均来自 WordPress 生态插件，CVSS 均为 9.8，且均未发现在野利用。两条漏洞分别影响 RegistrationMagic 与 WooCommerce 手机号注册登录插件，均可被未授权攻击者直接用于提权或绕过身份认证，进而完全接管站点。WordPress 插件覆盖面广、利用门槛低，建议使用相关插件的站点优先排查并升级。
今日收录
- CVE-2025-15403 —
9.8— RegistrationMagic ≤6.0.7.1 因 add_menu 函数可被未授权访问，导致提权。 - CVE-2025-10484 —
9.8— WooCommerce 手机号注册登录插件 ≤1.3.1 因校验缺失，可绕过认证。