CVE-2024-55976
— 神龙十问 AI 深度分析摘要
CVSS 9.3 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入 (SQLi)。
💥 **后果**：攻击者可非法提取数据库中的敏感信息，导致数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入漏洞。
📉 **缺陷点**：用户输入参数**未充分转义**，且SQL查询**缺乏足够的预处理**，导致特殊元素中和不当。
Q3影响谁？（版本/组件）
📦 **产品**：WordPress插件 Critical Site Intel。
🏷️ **版本**：**1.0版本及之前**版本。
👤 **厂商**：mikeleembruggen。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需认证即可利用。
📂 **数据**：可**提取数据库中的敏感信息**（如用户数据、配置等），造成高机密性损失。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛极低**。
✅ **无需认证** (Unauthenticated)。
✅ **无需用户交互** (UI:N)。
✅ **攻击复杂度低** (AC:L)。
🌐 **网络可达**即可利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **有现成PoC**。
🔗 链接：[GitHub PoC](https://github.com/RandomRobbieBF/CVE-2024-55976)。
⚠️ 描述明确标注为“Unauthenticated SQL Injection”。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查WordPress站点是否安装 **Critical Site Intel** 插件。
📋 **版本核对**：确认插件版本是否 **≤ 1.0**。
🛠️ **扫描**：使用支持该CVE特征的漏洞扫描器进行检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据未提供具体补丁链接，但明确指出 **1.0及之前版本受影响**。
💡 **行动**：需联系厂商或查看官方渠道获取 **> 1.0** 的安全版本进行升级。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法立即升级，建议**暂时禁用**该插件。
🚫 **访问控制**：限制对WordPress后台及插件相关端点的访问权限。
🔒 **WAF防护**：配置Web应用防火墙拦截SQL注入特征请求。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
📈 **CVSS评分**：向量显示 **C:H** (高机密性影响)。
⚡ **理由**：无需认证、利用简单、数据泄露风险高，建议**立即处理**。