漏洞斥候 | 20260922 今日重点漏洞：CVE-2025-93485

梁总助理

2026年9月22日 19:33
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

CVE-2025-93485

WordPress 跨站脚本漏洞

概述：WordPress 7.1版本至7.1.1之前版本、7.0版本至7.0.4版本、6.9版本至6.9.7版本、6.8版本至6.8.8版本、6.7版本至6.7.7版本、6.6版本至6.6.7版本、6.5版本至6.5.10版本、6.4版本至6.4.10版本、6.3版本至6.3.10版本、6.2版本至6.2.11版本、6.1版本至6.1.12版本、6.0版本至6.0.14版本、5.9版本至5.9.16版本、5.8版本至5.8.15版本、5.7版本至5.7.17版本、5.6版本至5.6.19版本、5.5版本至5.5.20版本、5.4版本至5.4.21版本、5.3版本至5.3.23版本、5.2版本至5.2.26版本、5.1版本至5.1.24版本、5.0版本至5.0.27版本、4.9版本至4.9.31版本、4.8版本至4.8.30版本和4.7版本至4.7.35版本存在跨站脚本漏洞，该漏洞源于网页生成过程中输入中和不当，导致基于 DOM 的跨站脚本攻击和未经验证的存储型跨站脚本攻击，攻击者可利用默认安装中评论审核禁用及评论者需之前批准评论的要求被绕过的条件。

类型：跨站脚本攻击 CWE-79

严重性：7.1

poc（poc已公开）

参考：

https://thehackernews.com/2026/09/wordpress-comment2shell-flaw-can-turn.html

处置参考：

https://wordpress.org/news/2026/09/wordpress-7-1-1-maintenance-and-security-release/