2025年4月10日，熱門WordPress插件SureTriggers曝出嚴重漏洞，在公開披露后僅四小時內就遭到攻擊者大規模利用。

該高危身份驗證繞過漏洞影響1.0.78及之前所有版本，全球安裝量超過10萬次。攻擊者可借此在未經驗證的情況下，在受影響網站上創建管理員賬戶，可能導致整個網站淪陷。

漏洞詳情與攻擊路徑分析

漏洞源于SureTriggers插件REST API端點處理機制存在缺陷。安全專家發現，該插件在處理API請求時未能正確驗證ST-Authorization HTTP頭部字段。

當攻擊者提交無效頭部時，插件代碼會返回空值。若網站未配置內部密鑰（默認即為空值），系統會因"空值==空值"的比較錯誤而通過授權檢查，完全繞過安全協議。

據Patchstack向網絡安全媒體透露，攻擊者主要針對兩個REST API端點發起攻擊：

安全監測發現攻擊嘗試來自多個IP地址，包括：

• IPv6地址：2a01:e5c0:3167::2
• IPv6地址：2602:ffc8:2:105:216:3cff:fe96:129f
• IPv4地址：89.169.15.201
• IPv4地址：107.173.63.224

攻擊者主要通過創建管理員賬戶實現持久化控制。安全日志顯示存在多種賬戶創建模式，其中典型攻擊模式包括：

研究人員還發現另一種變體攻擊格式：

安全分析師指出，攻擊者采用隨機化憑證策略增加檢測難度，每次攻擊嘗試可能使用不同的用戶名、密碼和郵箱別名。

應急響應建議

使用SureTriggers插件的網站管理員應立即采取以下措施：

• 立即升級至最新版本插件
• 若無法立即升級，應暫時停用該插件
• 審計4月10日以來創建的所有可疑管理員賬戶
• 檢查近期安裝的插件、主題或修改內容
• 審查服務器日志中針對漏洞端點的請求記錄
• 建議部署Web應用防火墻(WAF)加強防護

WebDefend網絡安全專家Jane Smith表示："從漏洞披露到實際利用僅間隔四小時，凸顯了快速打補丁和安全監控的極端重要性。"

據悉，Patchstack客戶通過虛擬補丁系統在官方補丁發布前已獲得防護。該事件再次警示WordPress用戶必須及時更新系統組件，并為網站部署完善的安全防護措施。