漏洞风险提示（20250814）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WordPress Torod SQL注入漏洞（CVE-2025-30936）
一、漏洞描述：
       
        WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。
        WordPress Torod存在SQL注入漏洞，该漏洞源于SQL命令特殊元素处理不当，攻击者可利用该漏洞通过把SQL命令插入到Web表单提交，获取敏感信息。
二、风险等级：
        高
三、影响范围：
        WordPress Torod <=1.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/

---

2 WordPress Yogi反序列化漏洞（CVE-2025-24779）
一、漏洞描述：
       
        WordPress和WordPress plugin都是WordPress基金会的产品，WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站，WordPress plugin是一个应用插件。
        WordPress Yogi存在反序列化漏洞，该漏洞源于反序列化不可信数据，攻击者可利用该漏洞通过执行任意请求，绕过权限验证，访问受限资源。
二、风险等级：
        高
三、影响范围：
        WordPress Yogi <=2.9.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/

---

3 Tunnelblick任意代码执行漏洞（CVE-2025-43711）
一、漏洞描述：
       
        Tunnelblick 3.5beta06是Tunnelblick开源的一个OpenVPN客户端图形用户界面工具。
        Tunnelblick 3.5beta06 7.0之前版本存在任意代码执行漏洞，攻击者可利用该漏洞在卸载不完整时通过将Tunnelblick.app文件注入/Applications，在程序下一次启动时执行任意root代码。
二、风险等级：
        高
三、影响范围：
        Tunnelblick Tunnelblick 3.5beta06 < 7.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://tunnelblick.net/downloads.html

---

4 Bookgy SQL注入漏洞（CVE-2025-40618）
一、漏洞描述：
       
        Bookgy是Bookgy公司的一个适用于所有类型中小型企业的在线预约管理和预订系统。
        Bookgy存在SQL注入漏洞，攻击者可利用该漏洞通过向/bkg_imprimir_comprobante.php发送包含IDRESERVA参数的HTTP请求，来检索、创建、更新和删除数据库。
二、风险等级：
        高
三、影响范围：
        Bookgy Bookgy
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://bookgy.com/es/

---