| 高危漏洞遭野外利用 OttoKit（原SureTriggers）WordPress插件近日曝出第二个正被活跃利用的安装安全漏洞 。该漏洞编号为CVE-2025-27007（CVSS评分9.8），量超漏洞属于权限提升漏洞 ，插件影响1.0.82及之前所有版本 。模板下载遭利 Wordfence安全团队分析指出 ："问题源于create_wp_connection()函数未进行权限检查 ，用多且用户认证凭证验证不充分。攻击这使得未认证攻击者能够建立连接 ，安装最终可能导致权限提升 。建站模板量超漏洞"
该漏洞仅在两种特定场景下可被利用 ： 网站从未启用或使用过应用密码 ，插件且OttoKit插件此前未通过应用密码连接过网站攻击者已通过认证访问网站，遭利并能生成有效的用多应用密码监测显示，高防服务器攻击者首先利用初始连接漏洞建立与网站的攻击连接 ，随后通过automation/action端点创建管理员账户 。安装 双漏洞组合攻击攻击者还同时针对同插件的源码下载量超漏洞CVE-2025-3102漏洞（CVSS评分8.1）发起攻击 ，该漏洞自上月起也遭野外利用 。插件这表明攻击者可能正在扫描WordPress站点 ，检测是服务器租用否同时存在这两个漏洞 。已观测到的攻击源IP包括 ： 2a0b:4141:820:1f4::241.216.188.205144.91.119.115194.87.29.57196.251.69.118107.189.29.12205.185.123.102198.98.51.24198.98.52.226199.195.248.147紧急修复建议该插件活跃安装量超过10万，用户应立即升级至1.0.83版本 。云计算Wordfence警告称 ："攻击者可能自2025年5月2日就开始活跃利用该漏洞 ，大规模攻击始于2025年5月4日。" |
体验XboxOneX的卓越性能与极致画质（探索一台引领游戏娱乐新纪元的游戏机）探索触控耳机的革新之道（解锁未来音乐体验，触摸即操控）戴尔推出更高性能的PowerEdge产品组合 助力企业加速取得AI成果昇腾AI异构计算架构CANN 6.0全新开放升级，全面释放AI生产力外星人声卡（探索未知领域的声音艺术）AM09（以AM09为主题的高性能电风扇的优势与使用指南）新华三亮相2022全球工业互联网大会 展现“新硬件”创新实力最好的Mac解压工具推荐（选择一个适合你的Mac解压工具是多么重要）小辣椒JDPlus全方位解读，值得购买吗？（便宜好用的小辣椒JDPlus手机，性价比之王！）IBM携手腾讯联合发布《无边界零售》白皮书：洞察行业新格局，赋能企业“无边界零售”转型企业服务器源码库云服务器香港物理机网站建设亿华云b2b信息平台
