CVE-2024-55981
— 神龙十问 AI 深度分析摘要
CVSS 9.3 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞。
💥 **后果**：攻击者可非法读取数据库敏感信息，甚至篡改数据。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入。
🛠️ **缺陷**：对用户输入参数**转义不足**，且SQL查询**缺乏预处理**，导致恶意SQL代码拼接执行。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress插件 **Nabz Image Gallery**。
👤 **厂商**：Nabajit Roy。
📅 **版本**：**v1.00** 及之前所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**未授权**（Unauthenticated）攻击者即可利用。
💾 **数据**：可提取数据库中的**敏感信息**（如用户凭证、配置数据等）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛极低**。
✅ **无需认证**：无需登录后台。
✅ **无需交互**：无需用户点击或UI交互。
🌐 **网络可达**：只要插件存在且暴露，即可远程利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **有现成PoC**。
🔗 **链接**：GitHub上已有公开利用代码（RandomRobbieBF/CVE-2024-55981）。
⚠️ **风险**：攻击门槛低，**在野利用风险高**。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查WP插件列表，确认是否安装 **Nabz Image Gallery**。
2. 确认版本是否 **≤ v1.00**。
3. 使用SQL注入扫描器测试相关图片画廊接口。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复建议**：
官方未直接提供补丁链接，但明确指出 **v1.00 及之前版本受影响**。
✅ **行动**：立即**升级**到最新版本（若存在）或**卸载**该插件。
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：
1. **禁用/卸载** Nabz Image Gallery 插件。
2. 若必须使用，通过WAF规则拦截包含SQL注入特征的请求。
3. 限制插件相关端点的访问权限（如仅限管理员）。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
⚡ **理由**：CVSS评分高（AV:N/AC:L/PR:N），**无需认证**即可远程利用，危害大（C:H），建议**立即修复**。