CVE-2024-34551
— 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径名限制不当导致的**本地文件包含 (LFI)** 漏洞。
💥 **后果**：攻击者可读取服务器敏感文件，甚至可能实现远程代码执行，导致网站被黑或数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：**CWE-22** (路径遍历/目录遍历)。
🛠️ **缺陷点**：主题未对用户输入的路径参数进行严格校验，允许访问受限目录。
Q3影响谁？（版本/组件）
👥 **受影响**：**WordPress Stockholm 主题**。
📦 **版本**：**9.6 版本及之前**的所有旧版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- 📂 **读取文件**：获取服务器上的敏感配置文件、源码。
- 💻 **权限提升**：结合其他漏洞可能执行任意代码。
- 📊 **数据窃取**：泄露用户数据或网站核心逻辑。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
- 🔑 **无需认证**：CVSS 显示 `PR:N` (Privileges Required: None)。
- 🖱️ **无需交互**：`UI:N` (User Interaction: None)，远程即可触发。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：目前数据中 **暂无公开 PoC**。
⚠️ 但鉴于无需认证且 CVSS 评分高，**在野利用风险极大**，黑客可能自行编写利用脚本。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 WordPress 后台主题是否为 **Stockholm**。
2. 确认版本号是否 **≤ 9.6**。
3. 扫描工具检测是否存在 LFI 特征请求。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 厂商：**Select-Themes**。
- 状态：建议立即升级至 **9.6 之后**的最新安全版本。
- 参考：Patchstack 已收录该漏洞详情。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- 🚫 **禁用主题**：暂时切换回默认主题（如 Twenty Twenty-Four）。
- 🔒 **WAF 防护**：配置 Web 应用防火墙，拦截包含 `../` 或敏感文件路径的请求。
- 📂 **权限最小化**：确保 Web 目录无读取敏感系统文件的权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (High)**。
- 📈 **CVSS**：**8.6 (High)**。
- 💡 **建议**：由于**无需认证**即可利用，建议 **24小时内** 完成升级或缓解措施，防止被自动化脚本扫描攻击。