漏洞风险提示（20250410）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 D-Link DI-8100 ipsec_road_asp函数缓冲区溢出漏洞（CVE-2025-28395）
一、漏洞描述：
       
        D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。
        D-Link DI-8100 16.07.26A1版本存在缓冲区溢出漏洞，该漏洞源于ipsec_road_asp函数中的host_ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        D-Link DI-8100 16.07.26A1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.dlink.com.cn/

---

2 Adobe ColdFusion 路径遍历漏洞（CVE-2025-30290）
一、漏洞描述：
       
        Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。
        该漏洞源于路径限制不当（路径遍历），可能导致安全功能绕过。
二、风险等级：
        高
三、影响范围：
        Adobe ColdFusion 2023.12版本、2021.18版本、2025.0及之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... sion/apsb25-15.html

---

3 WordPress CMP – Coming Soon & Maintenance插件任意文件上传漏洞（ CVE-2025-32118 ）
一、漏洞描述：
       
        NiteoThemes CMP中存在不受限制的危险文件上传漏洞，可能导致恶意文件的使用，被用于远程代码执行攻击。
        该问题影响CMP 4.1.13之前的所有版本。
二、风险等级：
        超危
三、影响范围：
        NiteoThemes CMP <= 4.1.13
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://cn.wordpress.org/plugins/cmp-coming-soon-maintenance/

---

4 WordPress的WPMinds Simple WP Events任意文件删除漏洞（CVE-2025-2004）
一、漏洞描述：
       
        在1.8.17之前的所有版本中，由于wpe_delete_file AJAX作中的文件路径验证不足，适用于WordPress的Simple WP Events插件容易受到任意文件删除的攻击。
        这使得未经身份验证的攻击者可以删除服务器上的任意文件，这很容易导致在删除正确的文件（例如wp-config.php）时远程执行代码。
二、风险等级：
        超危
三、影响范围：
        WPMinds Simple WP Events <= 1.8.17
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/simple-wp-events/

---