2025年3月31日当周漏洞概要
这段文本总结了在各种软件产品中发现的几个高危漏洞。这些漏洞包括跨站请求伪造 (CSRF)、SQL 注入、远程代码包含和权限提升。Aboobacker 的 AB Google Map Travel 和 AdminGeekZ 的 Varnish WordPress 受 CSRF 影响。adamskaat 的 Countdown & Clock 存在路径遍历漏洞,其 WordPress 插件存在本地文件包含问题。Ads by WPQuads 容易受到 SQL 注入和缺少授权检查的影响。ageerle 的 ruoyi-ai 存在不正确的授权问题,可以被远程利用。aitool 的内容写作助手容易受到盲注 SQL 注入的攻击。Aiven-extras 存在权限提升漏洞,允许成为超级用户。苹果的 macOS 和 iPadOS 存在多个漏洞,包括沙盒逃逸、内存损坏和权限提升,这些漏洞已在最近的更新中得到解决。AMD Ryzen AI Software 存在整数溢出问题和不正确的默认权限。Alex Prokopenko 的 Just Post Preview Widget 存在 PHP 本地文件包含漏洞,Angelo Mandato 的 Blubrry PowerPress 插件存在跨站脚本漏洞。