每日高危漏洞速报 2026-02-02（1 条）
每日高危漏洞速报 · 2026-02-02
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，整体风险集中在广泛部署的 WordPress 插件上。CVE-2025-15030 影响 User Profile Builder 插件 3.15.2 之前的版本，CVSS 评分高达 9.8，且无需任何认证即可利用，攻击者只需知道目标用户名，即可通过少量请求重置任意用户的密码，进而完全接管账户。该漏洞目前尚未观测到在野利用，也未纳入 KEV。不过考虑到 WordPress 插件攻击面大、利用门槛极低且自动化利用成本小，建议优先对暴露在互联网上的站点完成升级。
今日收录
- CVE-2025-15030 —
9.8— WordPress User Profile Builder 插件 3.15.2 之前版本，未认证攻击者只需知道用户名，即可重置任意用户的密码。