每日高危漏洞速报 2026-06-03（2 条）
每日高危漏洞速报 · 2026-06-03
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 2 条漏洞，但风险依然集中：1 条已经出现在 CISA KEV 清单中，表明已经有攻击者在野外实际利用。Mirasvit Full Page Cache Warmer 的反序列化漏洞无需认证即可触发，攻击者因此能够直接远程执行代码；这是当天最应当优先修补的目标。WordPress 插件 ARMember Premium 的密码重置机制不安全，其漏洞评分为 9.8，涉及大量站点；建议结合资产清单尽快排查。值得注意的是，第二条漏洞的评分数据缺失（0.0），实际风险应以 KEV 状态为准，不能因为评分缺失而降低修补优先级。
今日收录
- CVE-2026-5076 —
9.8— WordPress ARMember Premium 插件至 7.3.1 版密码重置机制不安全，明文存储重置密钥。 - CVE-2026-45247 —
0.0— Mirasvit 全页缓存预热组件可反序列化不可信数据，未认证攻击者可远程执行代码。[KEV]