Prime Listing Manager <= 1.1 - 未经身份验证的权限提升

该漏洞的影响极其严重，攻击者可以完全控制受影响的 WordPress 网站。他们可以修改网站内容、安装恶意软件、窃取敏感数据，甚至将网站用于恶意目的。由于漏洞利用不需要任何身份验证，攻击者可以轻松地利用该漏洞，从而导致大规模的网站入侵。攻击者可以利用此漏洞进行数据泄露，包括用户凭据、客户信息和商业机密。此外，攻击者还可以利用此漏洞进行横向移动，攻击网站所在的整个网络。

1. 已保留2025-12-18
2. 发布日期2026-02-12
3. 修改日期2026-04-02
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级 Prime Listing Manager 插件到修复版本。如果无法立即升级，可以尝试以下缓解措施：首先，禁用 Prime Listing Manager 插件。其次，检查 WordPress 网站的日志文件，查找任何可疑活动。第三，实施严格的访问控制策略，限制对 WordPress 网站的访问。最后，考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意流量。升级后，请确认插件已成功更新，并验证网站功能是否正常。