CVE-2024-12213 — 神龙十问 AI 深度分析摘要

🚨 **本质**：权限提升漏洞。攻击者可绕过正常流程，直接**注册为管理员**。后果：站点完全沦陷，数据泄露或篡改。

🔍 **CWE-266**：权限管理缺陷。插件未正确校验管理员注册请求，导致**非授权用户**获取最高权限。

🛡️ **受影响**：WordPress 插件 **WP Job Board Pro**。版本：**1.2.76 及之前**所有版本。

💀 **黑客能力**：获取 **Admin 权限**。可读取/修改数据库、植入后门、控制整个网站，CVSS 评分极高 (H/H/H)。

⚡ **门槛极低**：无需认证 (PR:N)，无需用户交互 (UI:N)，网络远程即可利用 (AV:N)。简直是“送分题”。

📦 **现状**：数据中 **无公开 PoC** 和 **在野利用** 记录。但漏洞原理简单，Exp 极易编写。

🔎 **自查**：检查 WordPress 后台插件列表，确认 **WP Job Board Pro** 版本号是否 **≤ 1.2.76**。

🛠️ **修复**：官方未提供具体补丁链接。建议立即联系厂商 **apusthemes.com** 或升级至最新安全版本。

🚧 **临时规避**：若无法升级，建议**暂时禁用**该插件，或严格限制网站注册功能，防止恶意注册。

🔥 **优先级：紧急**。CVSS 满分风险，无需认证即可提权。请立即排查并更新，否则站点随时可能失守。