CVE-2024-10961
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress插件 **Social Login** 存在 **身份验证绕过旁路** 漏洞。
💥 **后果**：攻击者可完全绕过登录验证，直接获取 **高权限** 访问，导致数据泄露或系统被控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：**CWE-288** (身份验证绕过)。
📍 **缺陷点**：插件在处理社交登录流程时，**验证逻辑存在缺陷**，允许未授权用户通过特定手段 bypass 认证检查。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress Plugin **Social Login**。
👤 **厂商**：**claudeschlesser**。
📅 **版本**：**5.9.0 及之前版本** 均受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：可绕过认证，获得 **管理员或已认证用户** 权限。
📊 **数据**：CVSS评分 **C:H/I:H/A:H**，意味着机密性、完整性、可用性均遭受 **严重** 影响，核心数据面临极大风险。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🌐 **网络**：**AV:N** (网络远程利用)。
🔑 **认证**：**PR:N** (无需任何身份验证)。
👀 **交互**：**UI:N** (无需用户交互)。
✅ **结论**：黑客可 **匿名、远程、自动** 发起攻击。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：漏洞数据中 **pocs 为空**，暂无公开代码级 PoC。
🌍 **在野**：暂无明确在野利用报告，但鉴于 **CVSS 9.8** 的高危评分，需高度警惕潜在利用。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 WordPress 后台插件列表。
📋 **特征**：查找名为 **Social Login** 的插件。
📌 **版本**：确认版本号是否 **≤ 5.9.0**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：参考链接指向 **plugins.trac.wordpress.org** 的变更集 (changeset 3201046)，表明 **已发布修复补丁**。
📢 **建议**：立即升级至 **最新版本** 以修复此旁路漏洞。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无法立即升级：
1️⃣ **禁用** Social Login 插件。
2️⃣ 检查服务器日志，监控异常登录请求。
3️⃣ 限制插件目录的 **写入权限**，防止恶意代码注入。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。
📉 **风险**：CVSS **9.8** 分，远程无认证利用。
💡 **行动**：建议 **立即** 更新插件，不要等待，防止被自动化脚本扫描利用。