每日高危漏洞速报 2026-08-02（3 条）
每日高危漏洞速报 · 2026-08-02
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 3 条高危漏洞，CVSS 分数均在 9.6 以上，暂无条目标记为在野利用。风险集中在两个 WordPress 插件上：WooCommerce Social Login 的 Apple 登录认证绕过，以及 POUCO Import Users 未授权账户创建和更新；这两个插件漏洞都可能被批量扫描利用，建议使用 WordPress 的站点优先排查并升级。FreeRDP 的 Windows 客户端存在堆缓冲区溢出，属于客户端侧触发，需要用户交互（与恶意服务器或剪贴板 OLE 粘贴交互）。攻击成本相对较高，但影响面覆盖大量使用 FreeRDP 的运维终端。
今日收录
- CVE-2026-8457 —
9.8— WooCommerce Social Login ≤2.8.7 的 Apple 登录处理校验不严，可绕过认证登录。 - CVE-2026-16256 —
9.8— POUCO Import Users ≤1.0.0 的 AJAX 接口无权限与 nonce 校验，未授权者可创建和更新账户。 - CVE-2026-68579 —
9.6— FreeRDP ≤3.29.0 的 Windows 剪贴板客户端 CliprdrStream_Read 存在堆溢出，需 OLE 粘贴交互。