近期，科技安全領域傳來一則重要消息，WordPress平臺上備受歡迎的汽車行業主題Motors被發現存在嚴重的安全漏洞。據bleepingcomputer在5月21日的報道，這一漏洞允許未經授權的攻擊者輕易劫持管理員賬戶，實現對網站的全面控制。
Motors主題由知名的StylemixThemes開發，專為汽車行業設計，因其出色的功能和設計而受到車商、租賃公司及二手車平臺的廣泛青睞。據統計，該主題在Envato市場上的銷量已超過22300份，并擁有龐大的活躍用戶群體和數千條用戶評論。
網絡安全專家Wordfence對這一漏洞進行了深入剖析，并為其分配了編號CVE-2025-4322。該漏洞的CVSS評分高達9.8分（滿分為10分），表明其潛在的危險程度極高。漏洞的根源在于主題在更新用戶密碼前未能進行嚴格的身份驗證，導致攻擊者可以隨意修改包括管理員在內的任意用戶密碼，從而接管整個賬戶系統。
一旦攻擊者成功獲取管理員權限，他們就可以在網站上植入惡意軟件，竊取數據庫中的內容和敏感用戶信息，甚至將訪客重定向到危險的網站，對用戶的數據安全和隱私構成嚴重威脅。
值得慶幸的是，StylemixThemes在得知漏洞后迅速采取了行動。他們在2025年5月14日發布了Motors主題的5.6.68版本，成功修復了這一嚴重的安全漏洞。對于使用Motors主題的用戶而言，這是一個至關重要的更新。
鑒于WordPress主題是網站的核心組件，通常無法輕易停用或替換，專家強烈建議所有使用Motors主題的用戶盡快升級到最新版本。StylemixThemes為用戶提供了詳細的更新指南，支持通過WordPress面板、Envato API或FTP進行手動更新。同時，為了避免在更新過程中丟失數據，專家還提醒用戶在操作前務必備份網站。
