CVE-2022-1329 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Elementor 插件存在 **权限检查缺失** 漏洞。 💥 **后果**：攻击者可上传恶意文件，导致 **远程代码执行 (RCE)**，完全控制网站。

🔍 **CWE**：CWE-862（缺失授权）。 📍 **缺陷点**：`core/app/modules/onboarding/module.php` 文件中，**未验证 AJAX 操作的权限**，导致未授权访问。

📦 **组件**：WordPress 插件 **Elementor Website Builder**。 📅 **版本**：**3.6.0** 至 **3.6.2**（含）。

👮 **权限**：仅需 **已认证用户** 权限（非管理员也可利用）。 📂 **数据**：可修改站点数据，上传 **Webshell**，实现 **远程代码执行**。

🚪 **门槛**：中等。 ✅ **认证**：需要 **登录账号**（任何角色，包括 Subscriber）。 🌐 **网络**：远程可利用，无需本地访问。

💻 **Exp**：**有现成 PoC**。 🔗 GitHub 上已有多个利用脚本（如 AkuCyberSec 发布的 exploit），可直接用于测试。

🔎 **自查**：检查 WordPress 后台插件列表。 📌 **特征**：Elementor 版本号为 **3.6.0**、**3.6.1** 或 **3.6.2**。

🛡️ **补丁**：官方已发布修复。 🔄 **建议**：立即升级至 **3.6.3 或更高版本**，以修复权限检查缺失问题。

⚠️ **临时规避**： 1. 升级插件。 2. 若无法升级，**限制后台访问**，仅允许可信 IP。 3. 移除不必要的低权限用户账号。

🔥 **优先级**：**极高 (Critical)**。 📉 **CVSS**：9.8 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。 ⚡ **行动**：立即修补，防止服务器被接管。