雲智維報報

WordPress 兩款外掛遭 XSS 攻擊，駭客植入後門並建立隱藏管理員帳號 一、 摘要          資安業者 Patchstack 發現，WordPress 外掛 WPC Product Bundles for WooCommerce 輿 Ninja Forms 存在跨網站指令碼(XSS)漏洞。駭客可利用漏洞注入惡意 JavaScript，當管理員檢視受影響內容時，進一步建立隱藏的管理員帳號、植入後門並取得網站控制權，增加網站遭持續入侵的風險。 二 、存在風險          本次涉及漏洞如下: CVE-2026-93836 : WPC Product Bundles for WooCommerce    CVSS 7.2分,修補版本為8.6.7。 CVE-2026-94504 : Ninja Forms,CVSS 7.2分,修補版本為3.15.4。     駭客成功利用漏洞後，可能建立隱藏管理員帳號、安裝惡意外掛、植入後門，甚至透過檔案管理工具讀取或修改網站資料。即使移除受影響外掛，若未清除其他惡意程式,網站仍可能遭到持續控制。 三、建議改善措施          建議採用 WPC Product Bundles for WooCommerce 奥 Ninja Forms 外掛程式的 WordPress 網站 ， 應採取以下安全措施 ， 以降低遭駭風 險: 更新外掛：將受影響外掛更新至上述修補版本或更新版本。 檢查管理員帳號：確認是否存在未經授權或遭隱藏的管理員帳號。 清查惡意程式：檢查MU外掛、網站檔案及資料庫 ， 移除可疑後門與未授權程式。 強化帳號安全：更換管理員密碼、更新WordPress 驗證金鑰 ， 並撤銷既有登入工作階段。 定期備份與監控:定期備份網站資料 ， 並監控異常登入及檔案變更紀錄。         情資報告連結： https://patchstack.com/articles/four-ways-back-in-the-wordpress-xss-campaign-...

  GitLab 存在多個漏洞 一、 摘要         GitLab 發現存在漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發洩露敏感資料、遠端執行程式碼、跨網站指令碼（XSS） 、資料篡改及及繞過身份驗證。 二 、存在風險          GitLab 發現存在漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、彷冒、洩露敏感資料、跨網站指令碼、資料篡改及繞過身份驗證， 其影響系統如下： GitLab Community Edition（CE）19.4.2、19.3.5、19.2.8 以前的版本 GitLab Enterprise Edition（EE）19.4.2、19.3.5、19.2.8 以前的版本 三、建議改善措施          企業及使用者應儘速確認 GitLab 版本，並依官方公告更新至 19.4.2、19.3.5、19.2.8 或對應分支的修補版本，以降低遭攻擊風險。         情資報告連結： https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/

                              Telegram Desktop 存在高風險漏洞，開啟連結恐遭帳號接管 一、 摘要       資安研究人員揭露 Telegram Desktop 存在高風險漏洞 CVE-2026-107181，攻擊者可利用特製的 tg:// 連結，在使用者點擊後竊取本機檔案及 Telegram 工作階段資料，進而接管帳號。 二 、存在風險           此漏洞 CVSS 4.0 評分為 8.6 分，影響 Telegram Desktop 7.2.8 及以前版本。源於Telegram Desktop程式處理程序間通訊（IPC）時，未妥善處理用來分隔指令的字元，攻擊者可藉此注入額外指令，利用內部功能讀取檔案並傳送至攻擊者控制的聊天群組。攻擊者可能藉此竊取帳號工作階段資料，冒用受害者身分存取帳號。         建議改善措施： 立即更新： 將 Telegram Desktop 更新至 7.2.9 或更新版本。 提高警覺： 避免點擊來源不明的 Telegram 連結。 檢查帳號安全： 若懷疑帳號遭入侵，應立即終止不明登入工作階段，並重新登入。          情資報告連結： https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/

  Citrix NetScaler 存在高風險漏洞 一、 摘要          Citrix NetScaler ADC 與 NetScaler Gateway 被發現存在高風險記憶體溢位漏洞 CVE-2026-107406，CVSS 4.0 評分為 9.5 分（嚴重等級）。攻擊者可能利用此漏洞遠端執行任意程式碼或造成阻斷服務。 二 、存在風險          此漏洞影響符合特定 SAML 身分提供者（IdP）或服務提供者（SP）設定條件的 NetScaler 設備，可能導致系統遭未授權控制或服務中斷。 受影響產品包括： Citrix NetScaler ADC Citrix NetScaler Gateway 三、建議改善措施          建議企業立即確認設備版本及 SAML 設定，並依照官方公告升級至已修補版本： 14.1-73.46 或更新版本 13.1-64.29 或更新版本      FIPS／NDcPP 版本請依官方公告採用對應修補版本。         情資報告連結： Citrix 官方安全公告 Citrix 官方安全說明

                                                                                                Palo Alto 產品存在多個漏洞 一、 摘要           Palo Alto 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發權限提升、繞過保安限制、敏感資料洩露、遠端執行任意程式碼及資料篡改 。

                                                                                                 VMWare 產品多個漏洞 一、 摘要           VMware 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證 。

                                                                                                  IBM WebSphere 產品存在多個漏洞 一、 摘要           IBM WebSphere 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及繞過身份驗證 。

                                                                                                   Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發仿冒、遠端執行任意程式碼、阻斷服務狀況、權限提升及繞過身份驗證 。

                                                                                                    F5 產品存在阻斷服務漏洞 一、 摘要           F5 產品存在一個漏洞，允許遠端攻擊者利用這漏洞，於目標系統觸發阻斷服務狀況 。

                                                                                                     Apache Tomcat 存在多個漏洞 一、 摘要           Apache Tomcat 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發繞過身份驗證、敏感資料洩露和資料篡改 。

                                                                                                      Apache Tomcat 存在多個漏洞 一、 摘要           PHP 發現存在漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行程式碼、繞過身份驗證、阻斷服務狀況、敏感資料洩露及資料篡改 。

                                                                                               F5 產品存在多個漏洞 一、 摘要           F5 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、敏感資料洩露及遠端執行任意程式碼 。

                                                                                              Citrix XenServer 存在多個漏洞 一、 摘要           Citrix XenServer 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過身份驗證及資料篡改 。

                                                                                              IBM WebSphere 產品存在多個漏洞 一、 摘要           IBM WebSphere 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、阻斷服務狀況、權限提升、繞過身份驗證、敏感資料洩露及遠端執行任意程式碼 。