CVE-2024-0235
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress插件 **EventON** 存在 **AJAX 操作未授权** 漏洞。
💥 **后果**：未经身份验证的攻击者可 **批量窃取** 博客上任意用户的 **电子邮件地址**，导致隐私泄露。
Q2根本原因？（CWE/缺陷点）
🛑 **缺陷点**：**缺乏身份验证/授权检查**。
🔍 **CWE**：数据未提供具体 CWE ID，但核心问题是 **不安全的直接对象引用** 或 **缺失的功能级访问控制**。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 **EventON**。
📉 **受影响版本**：
- **Free 版**：< 2.2.8
- **Premium 版**：< 4.5.5
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **权限**：**无需登录**（Unauthenticated）。
- **数据**：获取 **任何用户** 的 **邮箱地址**。
- **场景**：用于钓鱼攻击、撞库或垃圾邮件发送。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
- **认证**：**不需要**任何用户凭证。
- **配置**：只要插件版本低于上述阈值，默认配置即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。
- GitHub 上有多个 PoC 脚本（如 `CVE-2024-0235.py`）。
- ProjectDiscovery 的 **Nuclei** 模板已收录，可自动化扫描。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 WordPress 后台插件列表，确认 **EventON** 版本。
2. 使用 **Nuclei** 扫描模板 `http/cves/2024/CVE-2024-0235.yaml`。
3. 尝试直接调用相关 AJAX 接口（需结合 PoC 验证）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已发布补丁**。
- Free 版需升级至 **2.2.8** 或更高。
- Premium 版需升级至 **4.5.5** 或更高。
- 建议立即前往官方渠道更新。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
1. **禁用** EventON 插件（如果非核心业务）。
2. 通过 **WAF** 拦截针对该插件特定 AJAX 端点的异常请求。
3. 限制服务器对插件目录的 **匿名访问** 权限。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
- 利用简单，无需认证。
- 数据敏感（邮箱是重要PII）。
- 已有自动化扫描工具，**在野利用风险** 正在上升。建议 **立即修复**。