每日高危漏洞速报 2026-06-08（5 条）
每日高危漏洞速报 · 2026-06-08
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日两条漏洞已被在野利用（KEV）：BerriAI LiteLLM 的命令注入影响面几乎覆盖所有已认证用户，Check Point Security Gateway 的 IKEv1 认证绕过则允许未认证远程攻击者直接建立隧道，二者均属知名产品且尚无 CVSS 评分，应优先排查与修补。其余三条均为 WordPress 生态中评分为 9.8 的任意文件上传/远程代码执行漏洞，且都无需认证即可触发，暴露在公网的站点风险极高。整体来看，当日高危项集中在“未认证即可利用”的边缘与网关组件，修复窗口应尽量压缩。
今日收录
- CVE-2023-54352 —
9.8— WordPress Seotheme 主题目录可上传恶意文件，未认证攻击者执行任意 PHP 代码。 - CVE-2024-58348 —
9.8— WordPress Background Image Cropper 1.2 经 ups.php 端点，未认证者可上传任意文件。 - CVE-2024-58349 —
9.8— WordPress Travelscape 1.0.3 上传校验不足，未认证者可以上传恶意文件。 - CVE-2026-42271 —
0.0— LiteLLM 命令注入，任意已认证用户包括低权限内部密钥持有者均可执行命令。 [KEV] - CVE-2026-50751 —
0.0— Check Point 安全网关 IKEv1 密钥交换认证缺陷，未认证远程攻击者可绕过认证。 [KEV]