漏洞风险提示（20240918)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WordPress plugin LearnPress SQL注入漏洞（CVE-2024-8522）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin LearnPress 4.2.7版本及之前版本存在SQL注入漏洞，该漏洞源于对用户提供的参数转义不足以及对现有SQL查询准备不足。攻击者利用该漏洞可以从数据库中提取敏感信息。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin LearnPress <= 4.2.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/learnpress/

---

2 Adobe Photoshop 缓冲区错误漏洞（CVE-2024-43756）
一、漏洞描述：     
       
        Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop 24.x版本至24.7.4版本和25.x版本至25.11之前版本存在缓冲区错误漏洞，该漏洞源于受到基于堆的缓冲区溢出漏洞影响，可能导致在当前用户环境中执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Adobe Photoshop 24.x - 24.7.4
        Adobe Photoshop 25.x - 25.11
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... shop/apsb24-72.html

---

3 WordPress plugin Stream 跨站请求伪造漏洞（CVE-2024-7423）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Stream 4.0.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于network_options_action函数上缺少或不正确的随机数验证。攻击者利用该漏洞可以通过伪造的请求更新任意选项，从而导致拒绝服务或权限提升。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin Stream <= 4.0.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/stream/

---

4 Ivanti Endpoint Manager SQL注入漏洞（CVE-2024-34783）
一、漏洞描述：     
       
        Ivanti Endpoint Manager（EPM）是美国Ivanti公司的一套端点安全管理器。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者利用该漏洞可以远程执行代码。
二、风险等级：
        高危
三、影响范围：
        Ivanti Endpoint Manager
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://forums.ivanti.com/s/arti ... 2022?language=en_US