CVE-2023-3277
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apple 登录功能实现不当。
💥 **后果**：攻击者可**冒充任意用户**登录。
⚠️ **核心**：身份验证被绕过，账号安全彻底失守。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-288 (身份验证绕过)。
🛠️ **缺陷点**：MStore API 插件中 **Apple 登录逻辑**存在漏洞。
📉 **根源**：未正确验证 Apple 登录令牌或流程。
Q3影响谁？（版本/组件）
📦 **厂商**：inspireui。
📱 **产品**：MStore API – Create Native Android & iOS Apps On The Cloud。
📉 **版本**：**4.10.7 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
👤 **权限**：获得**用户身份**登录权限。
🔓 **数据**：可访问该用户所有**私有数据**。
🚀 **范围**：只要知道邮箱，即可**接管账号**。
Q5利用门槛高吗？（认证/配置）
🎯 **认证**：**无需认证**（Unauthenticated）。
🧠 **条件**：仅需知道目标用户的**电子邮件地址**。
📉 **门槛**：极低，几乎零门槛利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：有现成 Nuclei 模板。
🔗 **链接**：ProjectDiscovery GitHub 提供 YAML 模板。
🌍 **在野**：数据未提及大规模在野利用，但风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 WordPress 插件列表。
📋 **特征**：查找 **MStore API** 插件。
📊 **版本**：确认版本号是否 **≤ 4.10.7**。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布修复版本。
📢 **建议**：立即升级至 **4.10.8 或更高版本**。
🔗 **参考**：WordPress Trac 有相关代码变更日志。
Q9没补丁咋办？（临时规避）
⏸️ **临时**：若无法升级，考虑**禁用 Apple 登录功能**。
🚫 **隔离**：限制插件访问权限，减少攻击面。
👀 **监控**：重点监控异常登录行为。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📈 **CVSS**：9.8 (极高危)。
⚡ **行动**：立即修复，防止账号被批量接管。