漏洞风险提示（20251226）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache HugeGraph-Server反序列化漏洞（CVE-2025-26866）
一、漏洞描述：
        
        Apache HugeGraph-Server是Apache基金会的一个图数据库的服务端进程。
        Apache HugeGraph-Server存在反序列化漏洞，该漏洞源于PD存储中不安全的Hessian反序列化，攻击者可利用该漏洞导致远程代码执行。
二、风险等级：
        高
三、影响范围：
        Apache HugeGraph-Server
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/ko8jkwbjbb99m45pg4sgo5xsm8gx9nsq

---

2 Apache StreamPark弱算法漏洞（CVE-2025-54981）
一、漏洞描述：
        
        Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。
        Apache StreamPark存在弱算法漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞导致敏感认证数据暴露。
二、风险等级：
        高
三、影响范围：
        Apache StreamPark ≥2.0.0，≤2.1.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://streampark.apache.org/

---

3 WordPress FileBird Pro plugin缺失授权漏洞（CVE-2025-66134）
一、漏洞描述：
        
        WordPress FileBird Pro plugin是一款专为WordPress网站设计的媒体库管理插件，旨在帮助用户更高效地组织和操作媒体文件。
        WordPress FileBird Pro plugin存在缺失授权漏洞，攻击者可利用该漏洞利用错误配置的访问控制安全级别。
二、风险等级：
        高
三、影响范围：
        WordPress FileBird Pro plugin ≤6.4.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/

---

4 WordPress Freshchat plugin跨站请求伪造漏洞（CVE-2025-64240）
一、漏洞描述：
        
        WordPress Freshchat plugin是一个用于在WordPress网站上集成实时聊天功能的工具，主要提供客户支持和用户互动功能。
        WordPress Freshchat plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
二、风险等级：
        高
三、影响范围：
        WordPress Freshchat plugin ≤2.3.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/

---