每日高危漏洞速报 2026-03-01（2 条）
每日高危漏洞速报 · 2026-03-01
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录的两条漏洞 CVSS 均为 9.8，且均未发现在野利用。风险主要集中在广泛部署的 PHP 生态组件上。wpForo 论坛插件存在未授权 SQL 注入；攻击者无需登录，就可通过 ORDER BY 子句注入。凡是公开注册或对外开放的 WordPress 论坛站点，都应优先修补。MaxSite CMS 的 MarkItUp 预览接口存在代码执行类缺陷，主要影响后台管理面，但一旦与其他缺陷组合，危害会进一步放大。总体来看，这两条漏洞都位于内容管理系统的插件或组件层，建议相关站点尽快排查自身版本，并升级到修复版本。
今日收录
- CVE-2026-28562 —
9.8— wpForo 2.4.14 的 Topics::get_topics() 对 ORDER BY 未加引号的标识符清理不生效，导致未授权 SQL 注入。 - CVE-2026-3395 —
9.8— MaxSite CMS 至 109.1 的 MarkItUp 预览 AJAX 接口中，eval 函数调用存在缺陷。