InfiniteWP Client NOSSL 签名密钥仅 31 位熵，291.9 秒内被离线恢复

安全研究者披露 InfiniteWP Client 1.13.10（约 200,000 安装的 WordPress 管理插件）的 NOSSL 认证分支存在弱密钥问题：密钥由 md5(base64_encode(panel_public_key) . rand(0, getrandmax())) 生成，熵仅约 31 位，且一旦存储不再轮换。