CVE-2024-8529
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入 (SQLi)。
💥 **后果**：攻击者可从数据库**提取敏感信息**，导致数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入漏洞。
🐛 **缺陷**：对用户参数**转义不足**，且SQL查询**准备不足**。
Q3影响谁？（版本/组件）
📦 **组件**：LearnPress – WordPress LMS Plugin。
🏢 **厂商**：thimpress。
📉 **版本**：**4.2.7** 及之前版本。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**未认证** (Unauthenticated)。
📂 **数据**：可提取数据库中的**敏感信息**。
Q5利用门槛高吗？（认证/配置）
📉 **门槛低**。
🔓 **无需登录**：利用 `/wp-json/lp/v1/courses/archive-course` 接口的 `c_fields` 参数即可。
Q6有现成Exp吗？（PoC/在野利用）
✅ **有PoC**。
🔗 参考 GitHub 上的 `CVE-2024-8529` 脚本及 Nuclei 模板。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否使用 LearnPress 插件且版本 **≤ 4.2.7**。
🛠️ **扫描**：使用支持 CVE-2024-8529 的扫描器检测 REST API 端点。
Q8官方修了吗？（补丁/缓解）
🛡️ **已修复**。
📢 **补丁**：升级至 **4.2.7.1** 或更高版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无补丁，应**限制 REST API** 访问权限或实施 WAF 规则拦截恶意 SQL 载荷。
Q10急不急？（优先级建议）
🔥 **优先级：高**。
🚀 **理由**：**CVSS 9.8** (Critical)，**无需认证**，利用简单，危害极大。