CVE-2024-50479 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入 (SQLi)。 💥 **后果**：攻击者可窃取数据库敏感信息，甚至篡改或删除数据，导致网站瘫痪或数据泄露。

🔍 **CWE**：CWE-89 (SQL注入)。 🛠 **缺陷点**：特殊元素**中和不当**。输入数据未经验证或转义直接拼接到SQL查询中。

🎯 **受影响组件**：WordPress插件 **Woocommerce Quote Calculator**。 📦 **版本**：**1.1版本及之前**的所有版本。

🕵️ **黑客权限**：无需认证即可读取数据库。 📊 **数据风险**：高机密性影响 (C:H)，可获取用户数据、订单信息等核心资产。

🚪 **利用门槛**：**极低**。 ⚙️ **配置**：网络访问 (AV:N)、低复杂度 (AC:L)、无需权限 (PR:N)、无需用户交互 (UI:N)。

📦 **Exp/PoC**：当前数据中 **无** 公开PoC或现成Exp。 🌍 **在野利用**：暂无明确在野利用报告，但CVSS评分高，风险极大。

🔎 **自查方法**：检查WordPress后台插件列表，确认是否安装 **Woocommerce Quote Calculator**。 📋 **版本核对**：确认插件版本是否 **≤ 1.1**。

🛡️ **官方修复**：数据未提供具体补丁链接或版本号。 ⚠️ **建议**：参考Patchstack链接获取最新修复方案，通常需升级至修复版本。

🚧 **临时规避**：若无法升级，建议**暂时禁用**该插件。 🔒 **WAF防护**：配置Web应用防火墙拦截包含SQL关键字的异常请求。

⚡ **优先级**：**紧急**。 📈 **理由**：CVSS评分高（向量显示高机密性、高可用性影响），且利用条件极其宽松，需立即行动。