科技媒體bleepingcomputer報道,WordPress高級主題Motors近日被發現存在嚴重的提權漏洞(CVE-2025-4322),CVSS評分高達9.8分。該漏洞允許未經身份驗證的攻擊者篡改任意用戶密碼,包括管理員賬戶,從而完全控制網站。
Motors主題由StylemixThemes開發,主要面向汽車行業,在Envato市場的銷量已超過22300份。網絡安全公司Wordfence指出,漏洞源于主題未嚴格驗證用戶身份即可重置密碼。攻擊者利用此漏洞可植入惡意軟件、竊取數據或重定向訪客至惡意網站。
目前,廠商已在5.6.68版本中修復該漏洞,建議用戶立即升級。由于WordPress主題是核心組件,專家強調更新前需備份網站數據,以防意外丟失。
文章內容僅供閱讀,不構成投資建議,請謹慎對待。投資者據此操作,風險自擔。
海報生成中...
海藝AI的模型系統在國際市場上廣受好評,目前站內累計模型數超過80萬個,涵蓋寫實、二次元、插畫、設計、攝影、風格化圖像等多類型應用場景,基本覆蓋所有主流創作風格。
IDC今日發布的《全球智能家居清潔機器人設備市場季度跟蹤報告,2025年第二季度》顯示,上半年全球智能家居清潔機器人市場出貨1,2萬臺,同比增長33%,顯示出品類強勁的市場需求。