CVE-2024-1380
— 神龙十问 AI 深度分析摘要
CVSS 5.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress插件Relevanssi存在**未授权访问**漏洞。
📉 **后果**：攻击者可**导出查询日志**，导致敏感数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-862（缺少授权）。
🐛 **缺陷**：`relevanssi_export_log_check()` 函数**缺失功能检查**，未验证用户权限。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress Plugin **Relevanssi** (Premium)。
📅 **版本**：**4.22.0** 及之前所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**未认证**（Unauthenticated）即可利用。
📂 **数据**：直接**导出查询日志**，可能包含用户搜索关键词等隐私信息。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
⚙️ **配置**：无需登录，无需特殊配置，网络直接可达即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：**有**。
🔗 **PoC**：GitHub上有现成利用代码（RandomRobbieBF/CVE-2024-1380），Nuclei模板也已更新。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描插件版本是否 **<= 4.22.0**。
🛠️ **工具**：使用Nuclei模板 `CVE-2024-1380.yaml` 快速检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：厂商已确认问题。
📝 **状态**：建议升级至修复版本，或等待厂商添加能力检查（Capability Check）。
Q9没补丁咋办？（临时规避）
⚠️ **规避**：若无补丁，需**限制访问权限**。
🚫 **建议**：通过WAF或服务器配置，**阻断**对日志导出接口的未授权请求。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
🚀 **理由**：CVSS评分 **5.3** (Medium)，但**无需认证**且**PoC公开**，利用风险极大，建议立即修复。