CVE-2024-12270
— 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞
💥 **后果**：攻击者可读取数据库敏感信息
📌 **核心**：参数 `selects[0][term]` 未过滤
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-89 (SQL注入)
🛠 **缺陷**：用户输入未转义
⚠️ **原因**：SQL查询准备不足
Q3影响谁？（版本/组件）
📦 **组件**：Beautiful taxonomy filters
🏷 **版本**：≤ 2.4.3
👤 **厂商**：jonathandejong
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需认证 (Unauthenticated)
💾 **数据**：提取数据库敏感信息
🔓 **范围**：全版本受影响
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：极低
✅ **认证**：不需要登录
🌐 **配置**：默认即可利用
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有现成代码
🔗 **来源**：GitHub (RandomRobbieBF)
🔥 **状态**：公开可用
Q7怎么自查？（特征/扫描）
🔎 **特征**：检测 `selects[0][term]` 参数
📡 **扫描**：针对 WP 插件目录
🧪 **测试**：SQL注入语法测试
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已修复
📝 **版本**：> 2.4.3
🔗 **链接**：WordPress Trac r3205710
Q9没补丁咋办？（临时规避）
⏸ **临时**：升级插件
🚫 **规避**：禁用该插件
🔒 **限制**：WAF拦截SQL关键字
Q10急不急？（优先级建议）
⚡ **优先级**：高
🚨 **风险**：CVSS 7.5 (高)
🏃 **行动**：立即更新或停用