CVE-2021-39327
— 神龙十问 AI 深度分析摘要
CVSS 5.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：敏感信息泄露。
💥 **后果**：攻击者通过公开文件 `~ db backup log.txt` 获取 **站点完整路径** 及 **数据库备份文件路径**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-200（信息泄露）。
🐛 **缺陷**：插件未正确保护日志文件，导致 **文件路径泄露**。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 **BulletProof Security**。
🏢 **厂商**：AITpro。
📉 **版本**：影响 **5.1 及以下** 版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 获取 **服务器完整路径**。
2. 定位 **数据库备份文件** 位置。
3. 为后续攻击（如直接下载备份）提供关键情报。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：**无需认证**。
🌐 **访问**：公开可访问，**无需用户交互**。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp/PoC**：**有**。
🔗 来源：Nuclei 模板、Exploit-DB、GitHub 均有现成利用代码。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
直接访问 URL：`/wp-content/plugins/bulletproof-security/.../~ db backup log.txt`（路径可能略有不同，核心是查找该日志文件）。
📡 扫描：使用 Nuclei 模板 `CVE-2021-39327.yaml`。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📅 时间：2021年9月17日左右发布补丁。
✅ 建议：立即升级至 **最新版本**。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **删除** 或 **重命名** 敏感的 `db_backup_log.txt` 文件。
2. 配置 Web 服务器（Nginx/Apache）**禁止访问** 该文件路径。
3. 限制插件目录的 **公开读取权限**。
Q10急不急？（优先级建议）
⚡ **优先级**：**中高**。
📉 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N（分数较低，但信息泄露是攻击前置条件）。
💡 **建议**：虽不直接导致数据丢失，但极易被利用进行 **二次攻击**，建议尽快处理。