每日高危漏洞速报 2026-08-09（2 条）
每日高危漏洞速报 · 2026-08-09
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录两条漏洞均来自 WordPress 插件，评分均在 9.0 以上，且暂无在野利用记录（kev 均为 false）。风险集中在插件侧的访问控制与输入处理缺陷：InfiniteWP Client 在多站点环境下对远程管理端点的连接状态与请求真实性校验不足，可能导致未授权调用管理能力；WP Directory Kit 则存在未授权即可触发的 SQL 注入。两者影响面取决于插件安装量，且利用门槛低、无需有效凭据，建议 WordPress 站点运营方优先排查并升级至修复版本。
今日收录
- CVE-2026-15038 —
9.8— InfiniteWP Client 1.13.6 前版本在多站点环境未校验连接状态与请求真实性，可绕过认证。 - CVE-2026-18473 —
9.1— WP Directory Kit 1.5.5 前版本参数未净化转义即拼入 SQL，未授权用户可注入。