WPBookit插件近期暴露的一次严重漏洞，受影响的版本范围为1.6.4及其以下版本。这个漏洞被分类为严重（Critical），其CVSS评分为9.8。具体来说，这个漏洞允许未经授权的用户更改任意用户的密码，这显然是一个非常危险的情况。
这个漏洞由研究员István Márton首次发现并公布于2025年1月9日。这种类型的漏洞通常会导致用户数据和系统安全受到严重威胁，因此强烈建议所有使用WPBookit插件的用户立即更新到最新版本，以防止此类攻击。
在此期间，用户应该采取以下措施来保护自己：
- 立即更新WPBookit插件：确保您已安装最新版本的WPBookit插件，版本号应不低于1.6.5。
- 备份数据：在进行任何更新操作之前，务必备份您的网站数据，以防万一更新过程中出现问题。
- 监控系统日志：定期检查系统日志，以便及时发现任何异常活动。
通过这些措施，用户可以有效地防止此类漏洞带来的危害，并确保网站的安全性得到有效保护。