漏洞风险提示（20260828）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WordPress Atarim任意文件删除漏洞（CVE-2026-19942）
一、漏洞描述：
        
        WordPress Atarim是一款专为WordPress设计的可视化协作与网站管理插件。
        WordPress Atarim存在任意文件删除漏洞，该漏洞源于AVCF_Abilities_Media::register函数中文件路径验证不足，攻击者可利用该漏洞通过覆盖附件_ wp_attached_file元数据为目录遍历路径，再利用替换媒体功能删除服务器上的任意文件，如wp-config.php，导致远程代码执行。
二、风险等级：
        高
三、影响范围：
        WordPress Atarim <=5.1.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/atarim-visual-collaboration/

---

2 WordPress Events Made Easy文件包含漏洞（CVE-2026-75963）
一、漏洞描述：
        
        WordPress Events Made Easy是一款开源的WordPress插件，核心功能为‌活动（事件）管理与会员/RSVP响应处理。
        WordPress Events Made Easy存在文件包含漏洞，该漏洞源于eme_single_event_page_template函数未能正确处理输入，攻击者可在服务器上包含并执行任意.php文件，从而执行其中任意PHP代码。攻击者可利用该漏洞绕过访问控制、获取敏感数据或实现代码执行。
二、风险等级：
        高
三、影响范围：
        WordPress Events Made Easy <=3.2.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/events-made-easy/

---

3 WordPress GutenKit WordPress plugin跨站脚本漏洞 (CVE-2026-19697)
一、漏洞描述：
        
        WordPress GutenKit WordPress plugin是由‌Wpmet‌团队开发的WordPress插件，专为增强原生‌Gutenberg（古腾堡）块编辑器‌而设计。
        WordPress GutenKit WordPress plugin存在跨站脚本漏洞，该漏洞源于所有上传路径上未能正确过滤上传的SVG文件，使得拥有文件上传能力的用户（如Author）能够上传恶意SVG，攻击者可利用该漏洞注入任意CSS声明和规则，可能造成数据渗出、界面伪装以及绕过允许内联样式的CSP的钓鱼攻击。
二、风险等级：
        高
三、影响范围：
        WordPress‌ GutenKit WordPress plugin <2.5.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/wc-product-table-lite/

---

4 Nacos 权限绕过漏洞 （暂无）
一、漏洞描述：
        
        Nacos 是阿里巴巴开源微服务动态服务发现、配置管理平台，广泛用于云原生微服务体系。
        Nacos 存在权限绕过漏洞，漏洞源于控制台部分接口鉴权逻辑存在缺陷，攻击者构造特殊 HTTP 请求，可绕过 JWT 身份校验，未授权调用配置查询、用户管理接口，读取全部业务配置信息，新增后台管理员账号，获取 Nacos 服务管理权限。
二、风险等级：
        高
三、影响范围：
        Nacos2.3.0~2.3.2、2.4.0-2.4.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/alibaba/nacos/releases

---