CVE-2024-8943
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：LatePoint 插件存在**身份验证绕过**漏洞。
💥 **后果**：攻击者可无需密码直接登录任意现有用户账户，导致**数据泄露**和**权限滥用**。
📉 **严重度**：CVSS 3.1 满分风险（C:H/I:H/A:H），影响极高。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-288（身份验证绕过）。
🐛 **缺陷点**：预订流程中对**用户输入验证不足**。
⚠️ **核心问题**：未严格校验用户身份，导致认证机制失效。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 **LatePoint Plugin**。
📅 **版本**：**5.0.12 及之前版本**。
🏢 **厂商**：LatePoint。
Q4黑客能干啥？（权限/数据）
👤 **权限**：以**任意现有用户**身份登录。
🔑 **前提**：攻击者需知道目标用户的 **User ID**。
💾 **数据**：可访问该用户的所有隐私数据、预订记录等敏感信息。
Q5利用门槛高吗？（认证/配置）
🚧 **门槛**：中等。
✅ **必要条件1**：必须知道受害者的 **User ID**。
✅ **必要条件2**：LatePoint 设置中启用了 **“Use WordPress users as customers”**（使用 WordPress 用户作为客户）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有现成模板。
🔗 **来源**：ProjectDiscovery Nuclei 模板（CVE-2024-8943.yaml）。
🌍 **在野利用**：数据未明确提及，但 PoC 公开意味着自动化攻击风险高。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 WordPress 插件列表，确认是否安装 **LatePoint**。
2. 核对版本号是否 **≤ 5.0.12**。
3. 使用 Nuclei 扫描模板进行自动化检测。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方已发布修复版本。
📢 **行动**：立即升级 LatePoint 插件至 **5.0.13 或更高版本**。
📖 **参考**：查看 LatePoint Changelog 获取更新详情。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
1. 若无法立即升级，检查插件设置。
2. 尝试禁用 **“Use WordPress users as customers”** 选项（如果业务允许）。
3. 严格限制对插件端点的访问权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。
🚨 **理由**：CVSS 高分，无需认证即可利用（已知ID前提下），直接导致账户接管。
🏃 **建议**：立即排查并升级，防止数据泄露。