2025年8月11日当周的漏洞摘要 笔记

2025年8月11日当周的漏洞摘要

多个关键漏洞已经公开披露,并且可能被利用。1000 Projects Sales Management System版本1.0受到多个SQL注入漏洞的影响,这些漏洞存在于多个PHP文件中,允许远程攻击。2100 Technology的官方文档管理系统存在身份验证绕过漏洞,允许未经身份验证的用户获取连接令牌并获得访问权限。NextGEN Gallery WordPress插件的助手存在目录删除漏洞,可能导致完全不可用。ABB产品,包括ASPECT和ABB AbilityTM zenon,存在多个问题,如代码注入、不正确保护的凭据、授权绕过和关键功能缺乏身份验证。Acato的WP REST Cache存在PHP远程文件包含漏洞。Adobe Commerce版本在特定补丁之前易受跨站请求伪造和存储跨站脚本攻击,可能导致特权升级和数据泄露。Adobe Commerce还面临不正确的输入验证,导致拒绝服务和不正确的授权,允许安全绕过。多个Adobe产品,包括Framemaker、Animate、Illustrator、InCopy和InDesign Desktop,存在多个内存损坏漏洞,如使用后释放、越界写入和缓冲区溢出。这些Adobe漏洞通常需要用户交互,通常通过打开恶意文件来实现任意代码执行。这些披露漏洞的总体严重性很高,CVSS评分范围很大。