WordPress插件InstaWP Connect存在严重安全漏洞

近日，摩洛哥当局警告用户，流行的WordPress插件InstaWP Connect存在严重漏洞。该漏洞被识别为CVE-2025-2636，特别影响旧版本的插件。0.1.0.88之前的版本存在风险。此安全漏洞允许未经授权的攻击者在受影响的网站上远程执行恶意PHP代码。如果不修补，该漏洞可能导致各种安全漏洞，包括未经授权访问敏感数据，甚至整个网站遭到破坏。