CVE-2024-10516
— 神龙十问 AI 深度分析摘要
CVSS 8.1 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：本地 PHP 文件包含漏洞 (LFI)。
💥 **后果**：攻击者可包含并执行服务器上的任意文件，导致**任意代码执行**，彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22 (路径遍历)。
📍 **缺陷点**：`ajaxify` 函数未对输入进行严格校验，直接拼接路径包含本地 PHP 文件。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 **Swift Performance Lite**。
📅 **版本**：2.3.7.1 及之前所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需认证，直接获取服务器权限。
📂 **数据**：可读取敏感配置、窃取数据，甚至植入后门实现持久化控制。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：**无需登录** (Unauthenticated)。
🌐 **访问**：远程网络即可触发，无需用户交互。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：**有现成 PoC**。
🔗 链接：GitHub 上已有 `CVE-2024-10516` 利用代码，Nuclei 模板也已更新，利用难度低。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 WP 插件列表，确认是否安装 **Swift Performance Lite**。
📊 **扫描**：使用 Nuclei 模板 `http/cves/2024/CVE-2024-10516.yaml` 进行自动化扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：**已修复**。
✅ **版本**：升级至 **2.3.7.2** 或更高版本即可修复此漏洞。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法立即升级，建议**禁用该插件**或限制 `/wp-admin/admin-ajax.php` 的访问权限，阻断 `ajaxify` 参数入口。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📈 **CVSS**：9.8 分。
💡 **建议**：立即升级，无需等待，因无需认证且 PoC 公开，被自动化扫描利用风险极高。