CVE-2024-10793
— 神龙十问 AI 深度分析摘要
CVSS 7.2 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：存储型跨站脚本 (Stored XSS)。
💥 **后果**：恶意脚本被持久化存储在服务器，每次管理员访问日志页面时自动执行，导致会话劫持或后台被控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-79 (跨站脚本)。
🐛 **缺陷**：`user_id` 参数缺乏足够的**输入清理**和**输出转义**，导致恶意代码直接注入。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 **WP Activity Log**。
📉 **版本**：5.2.1 及更早版本（Melapress 开发）。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- 注入任意 Web 脚本
- 添加特权用户
- 修改管理员资料
- 删除其他管理员
- 甚至实现 **Shell 上传** 🐚
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
- **无需认证** (Unauthenticated)
- 攻击复杂度低 (AC:L)
- 无需用户交互 (UI:N)
Q6有现成Exp吗？（PoC/在野利用）
💣 **PoC 状态**：有现成 Exploit。
- GitHub 上已有多个 PoC (windz3r0day, MAHajian 等)。
- 支持自动化脚本 (.sh/.yaml)。
- 可结合 BeEF-XSS 进行后续攻击。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- Google Dork: `inurl:wp-content/plugins/wp-security-audit-log`
- 检查插件版本是否 ≤ 5.2.1
- 扫描 `user_id` 参数是否存在 XSS 注入点。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复建议**：
- 官方已发布漏洞详情。
- **立即升级** WP Activity Log 至最新版本。
- 参考 Wordfence 和 WordPress Trac 获取补丁信息。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 若无补丁，限制插件访问权限。
- 部署 WAF 拦截包含 `<script>` 或恶意 payload 的请求。
- 定期审查 `user_id` 相关输入逻辑。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
- CVSS 评分含 **S:C** (影响范围扩大)。
- 无需认证即可利用。
- 攻击者可直接接管后台，建议 **立即修复**。