每日高危漏洞速报 2026-06-20（5 条）
每日高危漏洞速报 · 2026-06-20
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 5 条高危漏洞，CVSS 评分集中在 9.1–9.8 区间，且均未被标记为在野利用，暂无可确认的活跃攻击活动。风险面覆盖较广：两条集中于 WordPress 生态的流行插件（Branda、Ultimate Addons for Beaver Builder），均可通过身份校验缺陷实现账户接管或鉴权绕过；一条涉及 Microsoft Exchange Online 的授权缺失，属于知名云服务、影响面可能较大；另有 Cap-go 邮箱绑定逻辑缺陷与 Perl 加密库堆越界读。综合来看，建议优先修补 Exchange Online 与两个 WordPress 插件的同类问题，并对 Perl 组件在解析不可信 ASN.1 数据的场景保持警惕。
今日收录
- CVE-2026-11551 —
9.8— WordPress Branda 插件 ≤3.4.29 身份校验不当，可提权并接管账户。 - CVE-2019-25763 —
9.8— Beaver Builder Ultimate Addons 1.2.4.1 社交登录表单鉴权缺陷致未授权访问。 - CVE-2026-48582 —
9.6— Microsoft Exchange Online 授权缺失，已认证攻击者可经网络提升权限。 - CVE-2026-56081 —
9.1— Cap-go <12.128.2 邮箱未验证即可抢注绑定账户，结合双因素可接管。 - CVE-2026-9265 —
9.1— Perl Crypt::OpenSSL::PKCS12 <1.96 解析 UTF8STRING 属性时堆越界读。