CVE-2026-45454 — Microsoft SharePoint Server 上传页面文件夹路径遍历导致远程代码执行

该漏洞影响 4.7.0 至 7.1.0 之间的所有 WordPress 版本，无需身份凭证且仅需管理员浏览即可实现全自动 RCE。各组织应尽快升级到 7.1.1 或官方回迁修复补丁，并在网关和主机侧监控异常评论提交及非常规插件上传行为。

虽然升级为完整 RCE 依赖 PEAR 等环境条件，但未授权本地文件包含原语存在于 WordPress Core 核心代码中，波及 4.7.0 至 7.1.1 的所有历史版本，属于高风险核心级漏洞。

CVE-2026-45453：SharePoint 三个工作流页面的 DocURL 参数未经编码写入 href，受害者悬停导航即触发 XSS、可致会话劫持；6 月安全更新已修复。

CVE-2026-48866：未认证攻击者可向 Gravity Forms 条目注入 ../ 序列，管理员删除该条目时会连带删除服务器任意文件（如 wp-config.php）致站点瘫痪；2.10.1 已修复。

CVE-2026-48827：Apache MINA SSHD 的 sshd-git 模块存在路径遍历，已认证用户可经 ../ 逃逸 Git 根目录、读写任意仓库；2.18.0 与 3.0.0-M4 已修复。

Citrix XenMobile Server 的 CVE-2020-8209：help-sb-download.jsp 中的路径遍历使未认证攻击者可读取任意文件——包括含加密密码的 sftu.properties 以及解密所需的密钥文件。