CVE-2022-1903 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ARMember 插件缺少随机数（Nonce）和授权检查。 💥 **后果**：攻击者可重置任意用户（包括管理员）的密码，导致账户接管。

🛡️ **CWE-862**：缺少授权。 🔍 **缺陷点**：AJAX 动作未验证用户身份，也未使用 Nonce 防 CSRF。

📦 **组件**：WordPress 插件 ARMember。 📉 **版本**：3.4.8 之前版本（< 3.4.8）。

👑 **权限**：可获取管理员权限。 🔑 **数据**：通过更改密码接管任意用户账户。

🚪 **门槛低**：无需认证（Unauthenticated）。 📝 **条件**：只需知道目标用户名即可发起攻击。

💻 **有 Exp**：GitHub 上有 Python PoC（biulove0x）。 🔎 **扫描**：ProjectDiscovery Nuclei 模板已支持检测。

🔍 **自查**：检查 WP 插件列表。 📊 **扫描**：使用 Nuclei 模板 `CVE-2022-1903.yaml` 进行自动化扫描。

🔧 **补丁**：升级至 ARMember **3.4.8** 或更高版本。 ✅ **修复**：官方已修复缺失的授权和 Nonce 检查。

⚠️ **临时规避**：若无补丁，需严格限制插件访问权限。 🚫 **建议**：暂时禁用该插件或限制 AJAX 端点访问。

🔥 **优先级：高**。 🚨 **原因**：无需认证即可接管管理员账户，风险极大，建议立即修复。