Upload.am WordPress插件任意选项信息披露漏洞(CVE-2025-12630)

01 漏洞概况

 Upload.am WordPress插件在1.0.1之前的版本中存在任意选项泄露漏洞，由于其AJAX请求处理程序缺少权限检查，允许贡献者等用户查看站点选项。

02 漏洞处置

综合处置优先级：中

漏洞信息	漏洞名称	Survision LPR未授权漏洞
漏洞编号	CVE编号	CVE-2025-12108‍
漏洞评估	披露时间	2025-12-02
	漏洞类型	未授权访问
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	Survision LPR 车牌识别摄像头
	受影响版本	cursor<2.0
	影响范围	广
	有无修复补丁	有

03 漏洞排查

查看 Survision LPR 摄像头的 cursor 版本是否低于 2.0，同时测试设备 Web 管理端是否无需密码即可直接进入配置界面。

04 修复方案

1、官方修复方案：

联系厂商升级摄像头固件至 2.0 及以上版本，同时临时限制设备 Web 端的外网访问以降低风险。

05 时间线

      2025.12.03 安迈信科安全运营团队发布通告