最新最快科技资讯
太阳能光伏网

WordPress高级主题Motors曝高危漏洞 可致网站完全失控

科技媒体bleepingcomputer报道,WordPress高级主题Motors近日被发现存在严重的提权漏洞(CVE-2025-4322),CVSS评分高达9.8分。该漏洞允许未经身份验证的攻击者篡改任意用户密码,包括管理员账户,从而完全控制网站。

Motors主题由StylemixThemes开发,主要面向汽车行业,在Envato市场的销量已超过22300份。网络安全公司Wordfence指出,漏洞源于主题未严格验证用户身份即可重置密码。攻击者利用此漏洞可植入恶意软件、窃取数据或重定向访客至恶意网站。

目前,厂商已在5.6.68版本中修复该漏洞,建议用户立即升级。由于WordPress主题是核心组件,专家强调更新前需备份网站数据,以防意外丢失。

最新相关

我国2025年半数汽车召回为企业主动发起

2026年9月19日,国家市场监管总局缺陷产品召回技术中心工业品所所长肖凌云在泰达国际论坛披露: 2025年我国实施汽车召回3265次,涉及车辆1.21亿辆,其中约50%为车企主动召回。截至2025年底,受调查...

中国航天健康保障体系达国际先进水平

2026年9月19日,我国首届航天医学工程大会在京召开。会议披露,中国空间站运行五年来,已建成'失重防护-营养保障-医监医保-心理保障-环境安全'五位一体航天健康保障体系,总体达国际先进水平。生...

LPL四支战队晋级S16全球总决赛

2026年9月19日,LPL赛区S16全球总决赛参赛队伍全部确定: AL、BLG、TES、IG分别以一至四号种子身份出线。本届S16将于10月15日至11月14日在美国洛杉矶、得克萨斯州艾伦及纽约举行,共19支战队参赛...

长征二号丁成功发射PIESAT-2 13~16星

9月19日,我国在太原卫星发射中心用长征二号丁运载火箭,成功将株洲太空星际PIESAT-2 13至16星送入预定轨道。任务由航天科技集团组织实施,火箭飞行正常,卫星准确入轨,发射取得圆满成功。此次发...