每日高危漏洞速报 2026-09-21（2 条）
每日高危漏洞速报 · 2026-09-21
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 2 条高危漏洞，均未被在野利用，暂无 KEV 记录。风险集中在广泛部署的开源组件：WordPress 插件 Web to Print Online Designer 的文件上传缺陷可导致任意文件落地，Apache Airflow 的 Core API 登出逻辑缺陷会削弱会话吊销。两者评分均超过 9.0，建议优先排查暴露在公网的 WordPress 站点与 Airflow 服务，尽快升级。
今日收录
- CVE-2026-82187 —
9.8— WordPress 插件 Web to Print Online Designer 2.15.0 之前版本未校验上传文件类型，并将上传令牌分发给任何访客。 - CVE-2026-86473 —
9.1— Apache Airflow Core API 登出仅作废 _token Cookie，使用 Authorization Bearer 头登出时令牌不会被吊销。