科技媒體bleepingcomputer報道，WordPress高級主題Motors近日被發現存在嚴重的提權漏洞(CVE-2025-4322)，CVSS評分高達9.8分。該漏洞允許未經身份驗證的攻擊者篡改任意用戶密碼，包括管理員賬戶，從而完全控制網站。

　　Motors主題由StylemixThemes開發，主要面向汽車行業，在Envato市場的銷量已超過22300份。網絡安全公司Wordfence指出，漏洞源于主題未嚴格驗證用戶身份即可重置密碼。攻擊者利用此漏洞可植入惡意軟件、竊取數據或重定向訪客至惡意網站。

　　目前，廠商已在5.6.68版本中修復該漏洞，建議用戶立即升級。由于WordPress主題是核心組件，專家強調更新前需備份網站數據，以防意外丟失。