每日高危漏洞速报 2026-10-24（2 条）
每日高危漏洞速报 · 2026-10-24
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：2026-10-24 共收录 2 条高价值漏洞，评分均为 9.8，且当日无在野利用记录（KEV 均为 false）。两条漏洞均影响 WordPress 插件：一是备份迁移类插件 Prime Mover 存在 PHP 对象注入，二是 asVereinbase 插件存在认证逻辑缺陷，可利用空存储值绕过密码和二次验证。由于 WordPress 插件部署面广、利用门槛低，这两条漏洞尽管暂无在野攻击迹象，仍建议优先修补；尤其是认证绕过类漏洞，一旦被扫描到就极易被批量利用。
今日收录
- CVE-2026-115806 —
9.8— Prime Mover 备份迁移插件 ≤2.2.1 版迁移功能反序列化不可信输入，可致 PHP 对象注入。 - CVE-2026-110956 —
9.8— asVereinbase <1.1.8 版把空存储值误判为匹配，未授权者可绕过密码与二次验证。