每日高危漏洞速报 2026-03-14（3 条）
每日高危漏洞速报 · 2026-03-14
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 3 条高价值漏洞，评分均在 9.0 以上，暂无条目被标记为在野利用（KEV），但这并不意味着真实威胁较低。风险集中于广泛部署的 Web 生态与基础通信组件：WordPress 插件 Pix for WooCommerce 同时存在任意文件上传所需的缺失权限检查与缺失文件类型校验，Erlang OTP inets httpd 的 HTTP 请求走私可影响上游代理与后端服务的一致性判断，两者均应优先排期修补。Dagu 工作流引擎的 dagRunId 路径拼接问题已在 2.2.4 前版本暴露，使用内联 DAG 执行接口的实例需尽快升级。建议对公网暴露的 WordPress 站点、Erlang/OTP 服务与 Dagu Web UI 优先排查。
今日收录
- CVE-2026-3891 —
9.8— WordPress 插件 Pix for WooCommerce 因缺少权限校验与文件类型验证，可被利用上传任意文件 - CVE-2026-23941 —
9.4— Erlang OTP inets httpd 模块的 HTTP 请求解析不一致，可导致请求走私，威胁代理与后端链路 - CVE-2026-31886 —
9.1— Dagu 2.2.4 之前版本在内联 DAG 执行接口中直接拼接 dagRunId，存在路径构造风险