CVE-2026-77012
Vulnérabilité critique dans 爱采集数据采集和发布插件
CVSS 9.3 · Critique
EPSS 0.3%
爱采集数据采集和发布插件•Versions : <=1.0.0, 0
Description
The 爱采集数据采集和发布插件 WordPress plugin through 1.0.0 does not require a per-install secret for one of its unauthenticated endpoints, relying on a hardcoded default, and does not validate the URLs or destination paths it is given, allowing unauthenticated attackers to read arbitrary files from the server, force it to issue arbitrary requests and retrieve the responses, and write attacker-supplied content outside the uploads directory.
Gravité et risque d'exploitation
CVE-2026-77012 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 26.6 % des CVE référencées.
Que faire ?
- Vérifiez si 爱采集数据采集和发布插件 (versions <=1.0.0, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.