CVE-2024-12025
— 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入 (SQLi)。
💥 **后果**：攻击者可提取数据库中的**敏感信息**。
📌 **核心**：REST API 参数未正确转义，导致恶意SQL代码注入。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-89 (SQL注入)。
🛠️ **缺陷点**：`taxonomy` 参数**转义不足**。
📉 **原因**：对用户提供的参数缺乏足够的预处理，直接拼接到SQL查询中。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 **Collapsing Categories**。
👤 **厂商**：robfelty。
📅 **版本**：**3.0.8 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**未认证** (Unauthenticated) 即可利用。
💾 **数据**：可执行任意SQL查询，**提取敏感数据**。
⚠️ **范围**：通过 `/wp-json/collapsing-categories/v1/get` 接口攻击。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
🔑 **认证**：**无需登录** (Unauthenticated)。
🌐 **配置**：无需特殊配置，默认开启的 REST API 即暴露风险。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：**有**。
🔗 **来源**：GitHub 上有公开 PoC (RandomRobbieBF)。
🧪 **工具**：ProjectDiscovery Nuclei 模板已更新，可自动化扫描。
Q7怎么自查？（特征/扫描）
🔎 **特征**：检测 `/wp-json/collapsing-categories/v1/get` 接口。
📡 **扫描**：使用 Nuclei 模板 `CVE-2024-12025.yaml`。
🧪 **测试**：构造恶意的 `taxonomy` 参数发送请求，观察SQL报错或异常响应。
Q8官方修了吗？（补丁/缓解）
🛡️ **状态**：漏洞已公开 (2024-12-18)。
📢 **建议**：立即检查插件版本。
✅ **修复**：升级至 **3.0.9 或更高版本** (参考官方变更集)。
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：若无法升级，**禁用/卸载**该插件。
🛑 **网络层**：在 WAF 或防火墙中拦截对 `/wp-json/collapsing-categories/v1/get` 的恶意请求。
🔒 **权限**：确保该 API 端点不被未授权访问（如果可能）。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
⚡ **理由**：CVSS 评分高 (C:H)，**无需认证**，利用简单。
🚀 **行动**：立即排查并升级，防止数据泄露。