CVE-2023-1730
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入（SQLi）
💥 **后果**：攻击者可绕过验证，直接操作数据库。可能导致数据泄露、篡改或服务器被控。
Q2根本原因？（CWE/缺陷点）
🛡️ **根本原因**：输入验证缺失
❌ **缺陷点**：在拼接 SQL 语句前，**未验证**且**未转义**用户输入数据。
Q3影响谁？（版本/组件）
🎯 **受影响对象**：
- **产品**：WordPress Plugin SupportCandy
- **版本**：3.1.5 之前的所有版本
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **权限**：无需认证（Unauthenticated）
- **数据**：执行任意 SQL 查询，窃取敏感数据或修改系统内容。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：📉 **极低**
- **认证**：无需登录
- **配置**：只要插件未更新，即可直接利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成Exp**：✅ **有**
- **来源**：ProjectDiscovery Nuclei 模板
- **链接**：见参考链接中的 YAML 文件，可直接用于自动化扫描。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：
1. 检查 WP 后台插件列表。
2. 确认 **SupportCandy** 版本是否 **< 3.1.5**。
3. 使用 Nuclei 模板进行自动化扫描。
Q8官方修了吗？（补丁/缓解）
🔧 **官方修复**：✅ **已修复**
- **补丁**：升级至 **SupportCandy 3.1.5** 或更高版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 若无法立即升级，建议**暂时禁用**该插件。
- 配置 WAF 规则拦截包含 SQL 关键字的异常请求。
Q10急不急？（优先级建议）
⚡ **优先级**：🔴 **高**
- **理由**：无需认证即可利用，危害极大。建议**立即**升级插件以消除风险。