CVE-2023-45603
— 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress插件 `User Submitted Posts` 存在代码问题。
💥 **后果**：攻击者可利用该缺陷进行**任意文件上传**，导致服务器被控或数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-434（**任意文件上传**）。
📍 **缺陷点**：插件未对用户上传的文件进行严格的安全校验，允许恶意文件（如Webshell）上传至服务器。
Q3影响谁？（版本/组件）
👥 **受影响者**：使用 **Jeff Starr** 开发的 **User Submitted Posts** 插件的 WordPress 站点。
📦 **组件**：该插件允许前端用户提交帖子，是重灾区。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **上传恶意文件**：直接上传 Webshell。
2. **远程代码执行 (RCE)**：通过执行上传的脚本控制服务器。
3. **数据窃取**：读取敏感配置或用户数据。
4. **权限提升**：获取服务器最高权限。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**低**。
🔑 **认证**：**无需认证** (Unauthenticated)。
⚙️ **配置**：只要插件启用且允许前端提交，即可利用。CVSS显示攻击向量网络、复杂度低、无需权限。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：目前公开数据中 **暂无现成 PoC** (pocs: [])。
🌍 **在野利用**：暂无明确在野利用报告，但漏洞原理明确，风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 WordPress 后台是否安装 **User Submitted Posts** 插件。
2. 查看插件版本是否为受影响版本（需参考厂商公告）。
3. 扫描网站是否存在未授权的文件上传接口。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：CNNVD 提示“目前尚无此漏洞的相关信息”，但 Patchstack 已标记为 **2023年9月2日** 的漏洞。
📢 **建议**：立即联系插件作者 **Jeff Starr** 或查看官方更新日志，获取最新补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁用/卸载**该插件（最推荐）。
2. 限制前端提交功能。
3. 配置 WAF 拦截恶意文件上传请求。
4. 严格限制上传目录的执行权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。
📈 **CVSS**：向量显示 **C:H, I:H, A:H**（高机密性、完整性、可用性影响）。
💡 **建议**：鉴于无需认证即可利用，建议 **立即** 采取缓解措施，不要等待补丁。