WPZoom 发布 Inspiro WordPress 主题安全公告，指出该主题存在因验证缺失导致的跨站请求伪造（CSRF）漏洞。未经身份验证的攻击者可利用此缺陷发起恶意攻击。
CSRF 漏洞风险与影响
在 WordPress 环境中，CSRF 攻击依赖管理员点击恶意链接，进而劫持其权限执行未授权操作。该漏洞 CVSS 威胁评级为 8.1，属于高危级别。
Wordfence 安全公司警告称，攻击者可通过伪造请求从仓库安装插件，前提是诱骗站点管理员触发特定操作。
目前，Inspiro 主题 2.1.2 及更早版本均受此漏洞影响。建议用户立即将主题更新至最新版本以消除安全隐患。