每日高危漏洞速报 2026-08-22（5 条）
每日高危漏洞速报 · 2026-08-22
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 5 条漏洞，评分均为 9.8，暂无在野利用记录，但整体风险仍然偏高。4 条集中在 WordPress 插件生态，其中三款社交登录、自拍登录插件存在严重的身份认证绕过，攻击者无需任何凭据即可冒充任意注册用户登录，利用门槛极低、影响面广，应作为优先修补对象。Mailgun for WordPress 的路径穿越型 SSRF 可被用于探测内网和访问云元数据，建议同时限制站点的出站流量。Linux 内核 IPv6 路由条目属于本地或网络触发引发的内存安全问题，需随内核版本更新同步修复。
今日收录
- CVE-2026-74581 —
9.8— Linux 内核 IPv6 路由抑制后未清理结果，存在内核内存安全隐患。 - CVE-2026-77000 —
9.8— WP Social Media Login ≤1.0.6 未校验社交登录是否完成，未授权即可以任意身份登录。 - CVE-2026-77001 —
9.8— SoClever 社交登录按钮插件 ≤1.2.0 公开登录接口缺少认证、授权与 nonce 校验。 - CVE-2026-77002 —
9.8— SmilePass Selfie Login ≤1.0.2 无服务端身份验证，未授权者可登录任意账户。 - CVE-2026-78003 —
9.8— Mailgun for WordPress ≤2.2.0 因输入校验不足导致路径穿越，可触发 SSRF。