每日高危漏洞速报 2026-02-15（1 条）
每日高危漏洞速报 · 2026-02-15
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：今日仅收录 1 条高价值漏洞，为 WordPress 生态中广泛部署的 CleanTalk 反垃圾邮件与防火墙插件。该漏洞评分为 9.8，影响严重；攻击者可借助反向 DNS（PTR 记录）伪造实现授权绕过，从而未授权安装任意插件。该漏洞尚未发现在野利用，但因插件安装量大、利用门槛低，需优先修补或临时限制插件管理入口的访问。建议站点管理员密切观察补丁发布动态，并审查近期插件变更记录。
今日收录
- CVE-2026-1490 —
9.8— WordPress CleanTalk 插件因反向 DNS 伪造绕过授权，可未授权安装任意插件。