CVE-2021-39312
— 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress 插件 **True Ranker** 存在 **路径遍历漏洞**。
🔥 **后果**：攻击者可读取服务器上的 **任意敏感文件**（如配置文件、源码）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22 (路径遍历)。
📍 **缺陷点**：`~/admin/vendor/datatables/examples/resources/examples.php` 文件中的 **src 参数** 未做严格校验。
Q3影响谁？（版本/组件）
📦 **受影响组件**：WordPress 插件 **True Ranker**。
📅 **版本范围**：版本 **低于 2.2.4** 均存在风险。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：
- 读取 **wp-config.php** 等敏感配置。
- 获取数据库凭证、密钥等核心数据。
- 权限：**无需认证**，直接读取。
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：**极低**。
- **无需登录** (PR:N)。
- **无需交互** (UI:N)。
- **攻击复杂度低** (AC:L)。
- 网络可达即可利用。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC 情况**：
- 已有现成 **Nuclei 模板** (ProjectDiscovery)。
- 参考链接：PacketStorm Security 有详细利用说明。
- **在野利用风险**：因门槛低，自动化扫描器可快速发现。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查插件版本是否 **< 2.2.4**。
2. 扫描目标 URL：`/wp-content/plugins/true-ranker/admin/vendor/datatables/examples/resources/examples.php?src=../../wp-config.php`。
3. 观察返回内容是否包含数据库配置信息。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复状态**：
- **已修复**。
- 官方建议升级至 **版本 2.2.4 或更高**。
- 发布日期：2021-12-14。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 若无法立即升级，可尝试 **删除或重命名** 存在漏洞的 `examples.php` 文件。
- 配置 WAF 拦截包含 `../` 或敏感文件名的 `src` 参数请求。
- 限制服务器目录读取权限。
Q10急不急？（优先级建议）
🚨 **优先级**：**高**。
- CVSS 评分高 (C:H, AV:N, PR:N)。
- 直接导致 **核心数据泄露**。
- 建议 **立即升级** 插件或采取缓解措施。