CVE-2024-32444 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：权限分配不当（Privilege Escalation）。<br>🔥 **后果**：攻击者可任意提升权限，完全接管网站后台。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-266（权限分配不当）。<br>🔍 **缺陷**：注册接口 `inspiry_ajax_register` 未校验授权，缺失 **Nonce** 验证。
Q3影响谁？（版本/组件）
🏢 **厂商**：InspiryThemes。<br>📦 **产品**：WordPress 主题/插件 **RealHomes**。<br>📉 **版本**：**4.3.6** 及之前所有版本。
Q4黑客能干啥？（权限/数据）
👑 **权限**：直接获取 **Administrator**（管理员）角色。<br>💾 **数据**：CVSS评分极高（C:H/I:H/A:H），可读取、篡改数据甚至删除网站。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：**极低**。<br>🔓 **条件**：无需认证（PR:N），攻击向量网络（AV:N），无需用户交互（UI:N）。<br>⚙️ **前提**：网站开启了用户注册功能。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有！GitHub 上已有检测模板（rxerium/CVE-2024-32444）。<br>⚠️ **状态**：截至2025年1月24日，**无官方补丁**，PoC 主要用于产品检测。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查是否使用 RealHomes 主题且版本 ≤ 4.3.6。<br>🌐 **特征**：访问注册接口，看是否允许直接传入 `role=administrator` 参数。
Q8官方修了吗？（补丁/缓解）
🚫 **补丁**：**暂无**。<br>📅 **时间**：2025-09-03 发布 CVE，但 PoC 说明截至 2025-01 仍无修复。需密切关注厂商动态。
Q9没补丁咋办？（临时规避）
🛡️ **规避**：<br>1. **禁用**网站的用户注册功能。<br>2. 若必须开放，手动添加 **Nonce** 校验逻辑（需开发介入）。<br>3. 限制注册接口访问 IP。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。<br>💡 **理由**：CVSS 满分风险，无需认证即可提权，且目前**无补丁**。建议立即采取临时规避措施！