CVE-2024-11613
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：代码注入漏洞（RCE）
💥 **后果**：攻击者可远程执行任意代码，完全控制服务器。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-94（代码注入）
📍 **缺陷点**：`wfu_file_downloader.php` 中的 `source` 参数未清理，允许用户定义目录路径。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress File Upload 插件
📉 **版本**：4.24.15 及之前所有版本
🏷️ **厂商**：nickboss / Iptanus File Upload
Q4黑客能干啥？（权限/数据）
👑 **权限**：远程代码执行（RCE）
📂 **数据**：可读取任意文件、删除任意文件，服务器权限沦陷。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：极低
🔓 **认证**：**无需认证**（Unauthenticated）
🌐 **网络**：网络可达即可利用（AV:N）
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：有现成 PoC
🔗 **来源**：GitHub (Sachinart/CVE-2024-11613-wp-file-upload)
👤 **作者**：Chirag Artani
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否安装 **WordPress File Upload** 插件
📋 **版本**：确认版本是否 **≤ 4.24.15**
🕵️ **痕迹**：监测对 `wfu_file_downloader.php` 的异常请求。
Q8官方修了吗？（补丁/缓解）
🛠️ **修复**：升级至 **4.24.16** 或更高版本
📝 **参考**：WordPress SVN 变更集 3217005
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. **卸载**该插件（推荐）
2. 若无插件，通过 WAF 拦截 `wfu_file_downloader.php` 的恶意 `source` 参数。
3. 限制服务器目录权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**
📊 **CVSS**：9.8 (极高)
💡 **建议**：立即升级或卸载，无需等待，攻击成本为零。