tors曝档主题Mo底失控可致网站彻ress高高危缝隙
科技媒体bleepingcomputer报导,WordPress高档主题Motors近来被发现存在严峻的提权缝隙(CVE-2025-4322),CVSS评分高达9.8分。该缝隙答应未经身份验证的攻击者
...
科技媒体bleepingcomputer报导,高高危WordPress高档主题Motors近来被发现存在严峻的档主提权缝隙(CVE-2025-4322),CVSS评分高达9.8分。缝隙该缝隙答应未经身份验证的网站攻击者篡改恣意用户暗码,包含管理员账户 ,彻底然后彻底操控网站。失控
Motors主题由StylemixThemes开发 ,高高危首要面向汽车行业 ,档主在Envato商场的缝隙销量已超越22300份。网络安全公司Wordfence指出,网站缝隙源于主题未严厉验证用户身份即可重置暗码。彻底攻击者使用此缝隙可植入歹意软件、失控盗取数据或重定向访客至歹意网站。高高危
现在 ,档主厂商已在5.6.68版别中修正该缝隙 ,缝隙主张用户当即晋级 。因为WordPress主题是中心组件,专家着重更新前需备份网站数据,以防意外丢掉。
本文转载:戚而 https://5if.dezhouruihuan.com/news/06f599988.html
特别声明:本文仅供交流学习 , 版权归属原作者,部分文章推送时未能及时与原作者取得联系,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。若本文来源标注错误或无意侵犯到您的知识产权作品或损害了您的利益,我们会及时修改或删除。
相关文章
文章评论
来说两句吧...共有13549条评论