漏洞风险提示（20240426）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WordPress Forminator插件SQL注入漏洞(CVE-2024-31077)
一、漏洞描述：     
       
        Forminator是一款易于使用的WordPress表单构建器插件，该插件的活跃安装量超过500,000。
        具有管理权限的远程威胁者可利用该漏洞在站点数据库中执行任意 SQL 查询，从而获取或更改数据库中的敏感信息并可能导致拒绝服务。
二、风险等级：
        高危
三、影响范围：
        Forminator < 1.29.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/forminator/

---

2 WordPress Forminator插件跨站脚本漏洞(CVE-2024-31857)
一、漏洞描述：     
       
        Forminator是一款易于使用的WordPress表单构建器插件，该插件的活跃安装量超过500,000。
        可通过诱导受害者访问或触发特制链接，导致在用户浏览器中执行任意HTML和脚本代码。
二、风险等级：
        高危
三、影响范围：
        Forminator < 1.15.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/forminator/

---

3 libcoap 整数溢出漏洞(CVE-2024-31031)
一、漏洞描述：     
       
        libcoap是obgm开源的一个轻量级应用程序协议的 C 实现。libcoap 4.3.4版本存在安全漏洞，该漏洞源于文件coap_pdu.c存在整数溢出漏洞。
二、风险等级：
        高危
三、影响范围：
        libcoap 4.3.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/obgm/libcoap/pull/1352

---

4 Kohya_ss 命令注入漏洞(CVE-2024-32022)
一、漏洞描述：     
       
        Kohya是bmaltais个人开发者的一个存储库。Kohya_ss v22.6.1至v23.1.3版本存在安全漏洞，该漏洞源于basic_option_gui.py存在命令注入漏洞。
二、风险等级：
        高危
三、影响范围：
        Kohya_ss v22.6.1 - v23.1.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/bmaltais/kohy ... c6a8c6a4f80354f1ff1