2026-10-17 23:54:05 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

上周关注度较高的产品安全漏洞(20260824-20260830)

原创

CNVD
CNVD

CNVD漏洞平台

2026年8月31日 17:27
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、境外厂商产品漏洞

1、WordPress Events Made Easy文件包含漏洞

WordPress Events Made Easy是一款开源的WordPress插件，核心功能为‌活动（事件）管理与会员/RSVP响应处理。WordPress Events Made Easy存在文件包含漏洞，该漏洞源于eme\_single\_event\_page\_template函数未能正确处理输入，攻击者可在服务器上包含并执行任意.php文件，从而执行其中任意PHP代码。攻击者可利用该漏洞绕过访问控制、获取敏感数据或实现代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33927

2、WordPress Atarim任意文件删除漏洞

WordPress Atarim是一款专为WordPress设计的可视化协作与网站管理插件。WordPress Atarim存在任意文件删除漏洞，该漏洞源于AVCF\Abilities\_Media::register函数中文件路径验证不足，攻击者可利用该漏洞通过覆盖附件\ wp\_attached\_file元数据为目录遍历路径，再利用替换媒体功能删除服务器上的任意文件，如wp-config.php，导致远程代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33929

3、Zoom Rooms for Windows权限管理不当漏洞

Zoom Rooms for Windows是美国Zoom公司的一个基于软件的会议系统，允许在固定终端上进行网络会议的系统，类似于传统的视频会议系统。Zoom Rooms for Windows存在权限管理不当漏洞，该漏洞源于未能正确处理权限管理，攻击者可利用该漏洞通过本地访问实现权限提升。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33430

4、WordPress GutenKit WordPress plugin跨站脚本漏洞

WordPress GutenKit WordPress plugin是由‌Wpmet‌团队开发的WordPress插件，专为增强原生‌Gutenberg（古腾堡）块编辑器‌而设计。WordPress GutenKit WordPress plugin存在跨站脚本漏洞，该漏洞源于所有上传路径上未能正确过滤上传的SVG文件，使得拥有文件上传能力的用户（如Author）能够上传恶意SVG，攻击者可利用该漏洞注入任意CSS声明和规则，可能造成数据渗出、界面伪装以及绕过允许内联样式的CSP的钓鱼攻击。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33928

5、Google Chrome释放后重用漏洞（CNVD-2026-33428）

Google Chrome是由Google公司开发的免费跨平台网页浏览器。Google Chrome存在释放后重用漏洞，该漏洞源于HTML中存在释放后重用，攻击者可利用该漏洞执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-33428

二、境内厂商产品漏洞

1、杭州映云科技有限公司Neuron存在未授权访问漏洞

Neuron是设备和lloT平台之间进行通信必的工业协议网关软件。杭州映云科技有限公司Neuron存在未授权访问漏洞，攻击者可利用漏洞导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27985

2、Huawei HarmonyOS和EMUI权限控制漏洞（CNVD-2026-33138）