每日高危漏洞速报 2026-02-08（1 条）
每日高危漏洞速报 · 2026-02-08
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日仅收录 1 条高价值漏洞，且该漏洞的 CVSS 评分高达 9.8；数量虽少，但利用门槛很低。该漏洞影响 WordPress 生态中的 JAY Login & Register 插件，该插件覆盖的全部版本（≤ 2.6.03）均受影响；由于该插件允许用户更新任意用户元数据，攻击者可借此将普通账户提升为管理员，因此站点被完全接管的后果很直接。目前该漏洞尚未发现在野利用（不在 KEV 列表中），但 WordPress 插件漏洞历来是自动化扫描的重点目标；建议所有启用该插件的站点优先升级，或暂时停用该插件。
今日收录
- CVE-2025-15027 —
9.8— WordPress 插件 JAY Login & Register 的全部版本直至 2.6.03 都允许更新任意用户元数据，可借此提权。