CVE-2023-31090
— 神龙十问 AI 深度分析摘要
CVSS 9.9 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Unlimited Elements 插件存在**危险类型文件无限制上传**漏洞。
💥 **后果**：攻击者可上传恶意文件，导致**服务器被完全控制**（CVSS评分极高，C:H/I:H/A:H）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-434（无限制的文件上传）。
📍 **缺陷点**：插件未对上传文件的**类型**和**内容**进行严格校验，允许上传可执行脚本。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：Unlimited Elements For Elementor。
📦 **版本范围**：**1.5.60 及之前版本**。
🏢 **厂商**：Unlimited Elements。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 上传 **Webshell**。
2. 获取服务器 **Shell 权限**。
3. 窃取数据库、用户数据等敏感信息。
4. 篡改网站内容。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：
- **认证要求**：PR:L（需要低权限认证，即需登录后台）。
- **复杂度**：AC:L（攻击复杂度低）。
- **交互**：UI:N（无需用户交互）。
⚠️ 需具备后台访问权限。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：
- 数据中 **pocs 为空**，暂无公开现成代码。
- 但漏洞原理明确（无限制上传），利用难度低，**在野利用风险高**。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 WordPress 插件列表，确认是否安装 **Unlimited Elements**。
2. 核对版本号是否 **≤ 1.5.60**。
3. 扫描后台是否存在异常上传接口或可疑 PHP 文件。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 参考链接指向 Patchstack 漏洞库，通常此类漏洞厂商会发布**更新版本**修复。
- 建议立即检查插件后台是否有**新版本推送**并升级。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁用/卸载**该插件（最推荐）。
2. 限制 WordPress 上传目录的 **PHP 执行权限**。
3. 配置 WAF 拦截恶意文件上传请求。
4. 严格限制后台访问 IP。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。
- CVSS 向量显示影响完整性、机密性和可用性均为高。
- 一旦后台被攻破，后果严重。
- **行动**：立即升级或停用插件！