每日高危漏洞速报 2026-05-02（3 条）
每日高危漏洞速报 · 2026-05-02
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录的 3 条漏洞 CVSS 评分均在 9.6 以上，但暂无在野利用记录，整体处于“高危但尚未武器化”状态。其中两条来自 WordPress 插件生态，分别是任意文件上传和认证绕过：这两类漏洞利用门槛极低，风险主要取决于插件装机量，且描述未给出明确修复版本，使用方需主动关注厂商更新。Argo CD 的问题直接冲击 Kubernetes Secret 的保密性，对使用 GitOps 流水线的集群影响较大，建议运行 3.2.x / 3.3.x 的团队优先升级。综合优先级：Argo CD 与认证绕过插件优先，文件上传插件次之。
今日收录
- CVE-2026-4882 —
9.8— WordPress User Registration Advanced Fields 插件上传函数缺少文件类型校验，可上传任意文件。 - CVE-2026-7458 —
9.8— User Verification by PickPlugins 插件 2.0.46 及之前版本因 PHP 松散比较导致认证绕过。 - CVE-2026-43824 —
9.6— Argo CD 3.2.11 / 3.3.9 之前版本 ServerSideDiff 可读取明文 Kubernetes Secret 数据。