Description
SureTriggers（现名 OttoKit）是 Brainstorm Force 公司开发的 WordPress 自动化插件，提供工作流自动化、第三方服务集成和 REST API 触发等功能。该插件支持创建自动化任务流程，可将 WordPress 与其他 SaaS 服务（如邮件、CRM、支付网关等）无缝连接，广泛应用于需要业务流程自动化的 WordPress 网站。该产品存在权限绕过漏洞，攻击者可在无需认证的情况下通过特定接口获取 API 令牌，进而创建管理员账户并完全控制 WordPress 站点。