文章总结： CNNVD周报显示2025第53周新增937漏洞，WordPress占262个，XSS类最多；超危14高危111，整体修复率48.45%。Moxa终端服务器、FetchFTP客户端及WordPressLuckyWheel插件被点名，均已有补丁，建议用户尽快升级。 综合评分： 78 文章分类： 漏洞预警,应用安全,网络安全

信息安全漏洞周报（2025年第53期）

原创

CNNVD

CNNVD安全动态

2026年1月7日 11:19 北京

点击蓝字 关注我们

漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周（2025年12月29日至2026年1月4日）安全漏洞情况如下：

公开漏洞情况

本周CNNVD采集安全漏洞937个。

接报漏洞情况

本周CNNVD接报漏洞153154个，其中信息技术产品漏洞（通用型漏洞）244个，网络信息系统漏洞（事件型漏洞）11个，漏洞平台推送漏洞152899个。

一 公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞937个，漏洞新增数量有所上升。从厂商分布来看WordPress基金会新增漏洞最多，有262个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到10.35%。新增漏洞中，超危漏洞14个，高危漏洞111个，中危漏洞782个，低危漏洞30个。

（一） 安全漏洞增长数量情况

本周CNNVD采集安全漏洞937个。

图1 近五周漏洞新增数量统计图

（二） 安全漏洞分布情况

从厂商分布来看，WordPress基金会新增漏洞最多，有262个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞113个，威联通科技公司漏洞数量最多，有35个。国内厂商漏洞整体修复率为42.61%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到10.35%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

（三） 安全漏洞危害等级与修复情况

本周共发布超危漏洞14个，高危漏洞111个，中危漏洞782个，低危漏洞30个。相应修复率分别为28.57%、6.31%、54.99%和43.33%。根据补丁信息统计，合计454个漏洞已有修复补丁发布，整体修复率为48.45%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

（四） 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Moxa NPort 6100-G2 Series和MoxaNPort 6200-G2 Series 安全漏洞（CNNVD-202512-5667）

Moxa NPort 6100-G2 Series和Moxa NPort 6200-G2 Series都是中国台湾Moxa公司的一系列安全终端服务器。

Moxa NPort 6100-G2 Series和Moxa NPort 6200-G2 Series存在安全漏洞，该漏洞源于设备Web API允许空字节注入，攻击者利用该漏洞可以导致设备重启并造成拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-251731-cve-2025-1977-cve-2025-2026-multiple-vulnerabilities-in-nport-6100-g2-6200-g2-series

2. Fetch 安全漏洞（CNNVD-202512-5054）

Fetch是美国Fetch公司的一款FTP文件传输客户端。

Fetch 5.8.2版本存在安全漏洞，该漏洞源于处理超长服务器响应时消耗100% CPU，攻击者利用该漏洞可以导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://fetchsoftworks.com/

3. WordPress plugin Lucky Wheel for WooCommerce – Spin a Sale 代码注入漏洞（CNNVD-202512-5394）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。

WordPress plugin Lucky Wheel for WooCommerce – Spin a Sale 1.1.13版本及之前版本存在代码注入漏洞，该漏洞源于未对用户提交的输入进行充分验证或清理，攻击者利用该漏洞可以在服务器上执行任意PHP代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

Lucky Wheel for WooCommerce – Spin a Sale

二 漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞152899个。

表5 本周漏洞平台推送情况

三 接报漏洞情况

本周CNNVD接报漏洞255个，其中信息技术产品漏洞（通用型漏洞）244个，网络信息系统漏洞（事件型漏洞）11个。

表6 本周漏洞报送情况

四 收录漏洞通报情况

本周CNNVD收录漏洞通报107份。

表7 本周漏洞通报情况

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：CNNVD安全动态 CNNVD《信息安全漏洞周报（2025年第53期）》