CVE-2022-1442 — 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：访问控制不当 (Improper Access Control)。 💥 **后果**：未授权攻击者可泄露敏感信息，包括第三方 API 密钥和密钥（如 PayPal, Stripe, Mailchimp 等）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-862 (缺失授权)。 📍 **缺陷点**：`~/core/forms/action.php` 文件存在权限校验缺失。
Q3影响谁？（版本/组件）
📦 **产品**：MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor。 🏢 **厂商**：roxnor。 📉 **版本**：<= 2.1.3。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：无需认证即可读取所有集成第三方 API 的 **API Keys** 和 **Secrets**。 📂 **数据风险**：支付、邮件、CRM 等敏感凭证泄露。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：极低。 🔑 **认证**：无需登录 (Unauthenticated)。 🌐 **网络**：网络可达即可 (AV:N)。 ⚡ **复杂度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有。 🔗 **链接**：GitHub 上有现成脚本 (RandomRobbieBF/CVE-2022-1442) 和 Nuclei 模板。 🔥 **在野**：数据未明确提及大规模在野，但 PoC 公开即高危。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 WordPress 插件列表是否包含 **MetForm**。 2. 确认版本是否 **<= 2.1.3**。 3. 使用 Nuclei 模板 `CVE-2022-1442.yaml` 进行扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。 📝 **依据**：References 中包含 WordPress Trac 的修改记录 (changeset 2711944)，表明已修复 `action.php` 的访问控制问题。 ✅ **建议**：立即升级至最新版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **禁用/卸载** MetForm 插件。 2. 若必须使用，通过 **WAF** 或 **Web 服务器配置** 拦截对 `/core/forms/action.php` 的未授权访问。 3. 轮换已泄露的第三方 API 密钥。
Q10急不急？（优先级建议）
🔥 **优先级**：高 (Critical)。 📊 **CVSS**：7.5 (High)。 💡 **理由**：无需认证即可获取关键 API 密钥，直接导致支付和营销数据泄露，修复简单（升级插件），建议 **立即处理**。