CVE-2025-27007 是 WordPress 自动化插件OttoKit（原 SureTriggers）的一个未认证权限提升漏洞，CVSS 评分为 9.8（最高危级别），影响所有 1.0.82 及以下版本。该漏洞已被黑客大规模利用，攻击者可通过简单的 API 请求直接创建管理员账户，完全控制目标网站,涉及 WordPress 插件 SureTriggers 存在严重权限提升漏洞，允许未授权用户通过接口创建管理员账户