每日高危漏洞速报 2026-08-30（2 条）
每日高危漏洞速报 · 2026-08-30
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 2 条高价值漏洞，均为 WordPress 插件漏洞，CVSS 均为 9.8，且均无在野利用记录（kev=false）。风险集中在权限边界失守：一条是 WooCommerce 自定义注册字段插件可被用于权限提升，另一条是 MyHome Core 插件因 AJAX 处理函数缺少授权校验而可绕过认证。两者都属 WordPress 生态常见的“低门槛、高影响”类型，凡部署相关插件的站点应视为优先修补对象；由于漏洞细节已公开程度较高，攻击者利用成本较低，建议在批量扫描探测前完成升级。
今日收录
- CVE-2026-15369 —
9.8— WooCommerce 自定义注册字段插件 ≤2.2.3 接受攻击者构造输入，可导致权限提升。 - CVE-2026-15980 —
9.8— MyHome Core 插件 ≤4.4.5 全版本，send_link() AJAX 缺少授权校验导致认证绕过。