每日高危漏洞速报 2026-05-10（4 条）
每日高危漏洞速报 · 2026-05-10
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 4 条漏洞，CVSS 均为 9.8，但均未被标记为在野利用（KEV），暂无公开的利用证据。风险主要集中在两处：PHP 官方 SOAP 扩展的对象去重机制缺陷跨越 8.2–8.5 四个分支，影响面最广，涉及大量以 SOAP 提供服务的应用，建议优先排查并升级。其余三条都涉及 WordPress 插件（TheCartPress、MStore API、Download From Files），都属于未授权即可触发的提权或任意文件上传，其中部分插件的版本信息比较陈旧，这类插件漏洞长期是批量扫描的重点对象，公网暴露的站点应尽快处置。
今日收录
- CVE-2026-6722 —
9.8— PHP 8.2–8.5 多个分支的 SOAP 扩展对象去重机制存在指针管理缺陷，需启用 SOAP 扩展 - CVE-2021-47932 —
9.8— WordPress TheCartPress 1.5.3.6 未经身份验证即可通过 AJAX 处理器创建管理员账户 - CVE-2021-47933 —
9.8— WordPress MStore API 2.0.6 的 REST 接口在未授权情况下可上传任意恶意文件 - CVE-2021-47940 —
9.8— WordPress Download From Files 1.48 及更早版本在未授权情况下经 AJAX 上传任意文件