Ultimate Member插件的作者已经发布了2.6.7版本，并为一个权限升级漏洞打了补丁。上周，WPScan报告说，Ultimate Member在多次不充分的尝试后仍未完全修补该漏洞。

WPScan报告说，一个黑客活动正在积极利用Ultimate Member插件中一个未修补的漏洞，该漏洞允许未经认证的攻击者创建具有管理权限的新用户账户并接管网站。该漏洞的CVSSv3.1（通用漏洞评分系统）...