SharePoint CVE-2026-65660：利用 EditingPageParser 类型检查绕过，从匿名访问到预认证 RCE

在 Pwn2Own Berlin 2025 上演示的 ToolShell 利用链，结合 ToolPane 认证绕过（CVE-2025-49706）与 DataSetSurrogateSelector 反序列化（CVE-2025-49704），单次请求即可实现未授权 RCE。

CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。

公开 PoC 可为任意指定账户生成伪造认证令牌，显著降低验证和复现门槛。应立即安装微软安全更新，并仅在隔离且获授权的环境中测试。

CVE-2026-55040：SharePoint Server Subscription Edition 的令牌处理器跳过 JWT 签名校验，攻击者可伪造 Bearer 令牌，以任意账户（包括站点管理员）登录。

CVE-2026-33112：通过 XSD schema 网络导入绕过 SharePoint XmlValidator 校验，再经 PerformancePoint PPSAuthoringService 触发 ExcelDataSet 反序列化，实现低权限 RCE。

CVE-2026-20963：Register 指令中 TagPrefix 的规范化处理不一致，HTML 编码的空白可绕过 SharePoint SafeControls 校验；已在 KB5002825 更新中修复。