CVE-2024-2086
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress插件缺少AJAX功能检查。
💥 **后果**：导致**未经授权的数据访问**、**数据修改**及**数据丢失**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-862（缺少授权）。
🐛 **缺陷**：未对多个AJAX端点进行正确的权限验证，直接暴露接口。
Q3影响谁？（版本/组件）
📦 **组件**：File Manager for Google Drive – Integrate Google Drive。
🏢 **厂商**：princeahmed。
📉 **版本**：**1.3.8** 及之前所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **读取**：窃取Google Drive关联数据。
- **篡改**：修改文件内容或设置。
- **破坏**：导致数据丢失或系统状态异常。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
- **认证**：无需登录（PR:N）。
- **复杂度**：低（AC:L）。
- **交互**：无需用户操作（UI:N）。
- **网络**：远程利用（AV:N）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp状态**：有现成PoC。
🔗 **链接**：GitHub上已有MrCyberSecs发布的利用代码，可直接复现未授权访问。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查WP后台插件列表，确认是否安装该插件。
2. 版本是否 ≤ 1.3.8。
3. 扫描工具检测AJAX端点是否存在未授权访问漏洞。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁情况**：已修复。
📌 **修复版本**：**1.3.9**。
🔗 **参考**：官方Trac已发布包含修复的代码变更（class-ajax.php）。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- **立即停用**该插件。
- 若必须使用，限制插件目录访问权限。
- 配置WAF拦截可疑AJAX请求。
- **强烈建议**尽快升级至1.3.9+。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。
- **CVSS**：高分（C:H, I:H）。
- **利用难度**：零门槛。
- **建议**：立即升级或下线插件，防止数据泄露。