CVE-2023-6316
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：任意文件上传漏洞
🔥 **后果**：攻击者可上传恶意文件，直接执行远程代码（RCE），服务器彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-434**：不受限制的文件上传
🔍 **缺陷点**：`single_file_upload` 函数中**文件类型验证不足**，未能有效过滤非法后缀。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress Plugin MW WP Form
📉 **版本**：**5.0.1 及之前版本**（含5.0.1）。
Q4黑客能干啥？（权限/数据）
💀 **权限**：服务器最高权限（Web Shell）
📂 **数据**：全站数据泄露、被植入后门、作为跳板攻击内网。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：极低
🔓 **认证**：**无需认证**（PR:N），无需用户交互（UI:N），网络远程即可利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp状态**：数据中未提供现成 PoC 或**在野利用**报告，但漏洞原理清晰，利用难度低。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：检查 WP 插件列表，确认是否安装 **MW WP Form** 且版本 **≤ 5.0.1**。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：参考链接指向 `classes/models/class.file.php` 的修复，建议升级至**修复后的最新版本**。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法升级，需严格监控上传目录，限制 PHP 执行权限，或暂时禁用该插件。
Q10急不急？（优先级建议）
🚨 **优先级**：**紧急**
📊 **CVSS**：**9.8** (Critical)，高危漏洞，建议立即行动。