CVE-2024-12922
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress 插件 Altair 存在 **权限绕过** 漏洞。
💥 **后果**：攻击者可 **任意更新站点选项**，彻底破坏站点配置或植入恶意内容。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-862（**缺失授权**）。
📍 **缺陷点**：`functions.php` 文件中 **缺少能力检查**（Capability Check），未验证用户权限。
Q3影响谁？（版本/组件）
🎯 **受影响组件**：WordPress 插件 **Altair**。
📦 **版本范围**：**5.2.4 及之前版本**。
🏢 **厂商**：ThemeGoods。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客权限**：**未经身份验证**（无需登录）。
📊 **数据影响**：可 **任意修改** WordPress 站点选项，导致 **完整性** 和 **可用性** 严重受损。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
✅ **认证**：**无需认证**（PR:N）。
🌐 **网络**：**远程**（AV:N）。
🎯 **复杂度**：**低**（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中 **未提供** 现成利用代码（PoCs 为空）。
🔥 **在野利用**：数据中 **未提及** 当前存在在野利用。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查 WordPress 站点是否安装 **Altair 插件**。
📋 **版本核对**：确认插件版本是否 **≤ 5.2.4**。
🛠️ **扫描**：使用 WAF 或插件管理面板检测该特定插件版本。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中 **未提供** 具体补丁版本号或修复链接。
📢 **建议**：访问 ThemeGoods 官方页面或 WordPress 插件库查看 **最新版本** 更新日志。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法升级，建议 **立即禁用** 该插件。
🔒 **权限控制**：确保站点后台访问严格限制，虽漏洞无需认证，但可限制对 `functions.php` 等核心文件的直接访问（效果有限）。
Q10急不急？（优先级建议）
🚨 **优先级**：**紧急**。
📈 **CVSS**：**9.8**（Critical）。
💡 **理由**：**远程**、**无需认证**、**高影响**，极易被自动化脚本利用，需 **立即行动**。