最新最快科技资讯
太阳能光伏网

WordPress高级主题Motors曝高危漏洞 可致网站完全失控

科技媒体bleepingcomputer报道,WordPress高级主题Motors近日被发现存在严重的提权漏洞(CVE-2025-4322),CVSS评分高达9.8分。该漏洞允许未经身份验证的攻击者篡改任意用户密码,包括管理员账户,从而完全控制网站。

Motors主题由StylemixThemes开发,主要面向汽车行业,在Envato市场的销量已超过22300份。网络安全公司Wordfence指出,漏洞源于主题未严格验证用户身份即可重置密码。攻击者利用此漏洞可植入恶意软件、窃取数据或重定向访客至恶意网站。

目前,厂商已在5.6.68版本中修复该漏洞,建议用户立即升级。由于WordPress主题是核心组件,专家强调更新前需备份网站数据,以防意外丢失。

最新相关

谷歌调整Gemini权限,用户隐私控制引争议

科技媒体Ars Technica报道,谷歌本周开始调整Gemini AI助手的访问权限,即便用户曾阻止相关互动,Gemini仍可与WhatsApp等第三方应用通信。据谷歌邮件通知,系统将允许人工审核员读取Gemini访问的...

三星与Epic Games达成和解,撤销反垄断诉讼

在7月9日Galaxy Unpacked发布会前夕,三星与Epic Games就此前的法律纠纷达成和解。Epic CEO蒂姆・斯维尼宣布,已撤销2024年10月发起的针对三星的诉讼。该诉讼聚焦于三星设备中默认启用的"自动阻...

赔偿N+3,沃尔沃启动中国区裁员

沃尔沃中国区近期开启了裁员,已有员工收到裁员通知。据悉,此次裁员主要涉及上海技术研发中心的员工,岗位包括工程、研发、供应链管理等,裁员赔偿为N+3个月工资。对于这一报道,沃尔沃方面还未公...

韩股开涨0.4%

日经225指数开盘上涨0.02%,报39594.03点。韩国KOSPI指数开盘上涨0.4%,报3071.85点。