每日高危漏洞速报 2026-06-15（3 条）
每日高危漏洞速报 · 2026-06-15
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 3 条漏洞，其中 Cisco Catalyst SD-WAN Manager 的路径遍历漏洞（CVE-2026-20262）已被在野利用，虽需认证但可覆盖任意文件，应作为首要修复目标。两条 WordPress 插件漏洞评分均为 9.8，且都无需认证即可利用：WP MAPS PRO 借助前端公开 nonce 触发 AJAX 动作，Baggage Freight Shipping Australia 则是任意文件上传，二者对暴露在互联网的站点威胁直接。这类插件漏洞利用门槛低、批量扫描成本小，建议站点管理员优先排查并升级。总体来看，知名厂商设备与广泛部署的 WordPress 生态插件构成本日主要风险面。
今日收录
- CVE-2026-8935 —
9.8— WP MAPS PRO 6.1.1 之前未认证 AJAX 动作，凭前端公开 nonce 即可触发 - CVE-2018-25436 —
9.8— Baggage Freight Shipping Australia 0.1.0 存在未认证任意文件上传 - CVE-2026-20262 —
0.0— Cisco Catalyst SD-WAN Manager 路径遍历，认证远程用户可创建或覆盖任意文件 [KEV]