OttoKit（原名SureTriggers）WordPress 插件曝高危漏洞：黑客大规模创建恶意管理员账户

OttoKit（原名SureTriggers）WordPress插件在2025年4月至5月期间曝出两个高危漏洞（CVE-2025-27007和CVE-2025-3102），涉及权限提升问题，允许攻击者在未授权情况下创建管理员账户，完全控制网站。漏洞公开后90分钟内即遭黑客大规模利用，超10万网站面临风险，可能导致数据泄露、恶意代码注入等严重后果。用户应立即更新插件至1.0.83版本，并检查网站是否已被入侵。
Source