漏洞风险提示（20250627）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 代码项目库管理系统SQL注入漏洞（CVE-2025-6668）
一、漏洞描述：
        在 code-projects Inventory Management System 1.0 中发现漏洞。它已被归类为严重。此漏洞会影响未知功能文件 /php_action/fetchSelectedBrand.php。对参数 brandId 的作会导致 sql 注入。可以远程发起攻击。
二、风险等级：
        高
三、影响范围：
        code-projects Inventory Management System = 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2025-6668

---

2 WordPress Simple User Registration权限提升漏洞（CVE-2025-4334）
一、漏洞描述：
        WordPress 的 Simple User Registration 插件在 6.3 之前的所有版本中都容易受到权限提升的影响。这是因为在注册期间可以提供的用户元值限制不足。这使得未经身份验证的攻击者可以注册为管理员。
二、风险等级：
        高
三、影响范围：
        WordPress Registration <= 6.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... 9c42b0ab?source=cve

---

3 Tracker Software PDF-XChange Editor远程代码执行漏洞（CVE-2025-0903）
一、漏洞描述：
        Tracker Software PDF-XChange Editor是加拿大Tracker Software公司的一套用于查看、编辑PDF格式文件的软件。
        Tracker Software PDF-XChange Editor存在远程代码执行漏洞，远程攻击者可利用该漏洞在受影响的PDF-XChange Editor安装上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Tracker Software Tracker Software PDF-XChange Editor
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tracker-software.com/product/pdf-xchange-editor

---

4 WinRAR安全绕过漏洞（CVE-2025-31334）
一、漏洞描述：
        WinRAR是WinRAR公司的一款文件压缩器，该产品支持RAR、ZIP等格式文件的压缩和解压等。
        WinRAR 7.11之前版本存在安全绕过漏洞，该漏洞源于符号链接绕过安全警告功能，攻击者可利用该漏洞执行任意代码。
二、风险等级：
        高
三、影响范围：
        WinRar WinRar < 7.11
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.win-rar.com/start.html?&L=0

---