CVE-2024-9234 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：未授权任意文件上传 & 插件安装。 💥 **后果**：攻击者可完全控制网站，植入后门或窃取数据。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-862**：缺失关键权限检查。 📍 **缺陷点**：`install_and_activate_plugin_from_external` 函数未验证用户身份。
Q3影响谁？（版本/组件）
📦 **产品**：GutenKit – Page Builder Blocks。 🏷️ **厂商**：ataurr。 📉 **版本**：2.1.0 及更早版本。
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需登录（Unauthenticated）。 📂 **数据**：可上传任意文件，伪装成插件进行安装和激活。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 ✅ **无需认证**：直接通过 REST API 接口即可利用。 ⚙️ **无需配置**：默认安装即受影响。
Q6有现成Exp吗？（PoC/在野利用）
🔥 **有现成 Exp**。 📂 **PoC**：GitHub 上已有 Python 脚本和 Nuclei 模板可直接使用。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：检查 WordPress 插件列表。 📌 **关键词**：GutenKit。 📊 **版本**：确认是否为 <= 2.1.0。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已修复**。 📅 **时间**：2024-10-11 发布。 ✅ **方案**：升级至 2.1.1 或更高版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1️⃣ 立即禁用该插件。 2️⃣ 删除插件文件夹。 3️⃣ 限制 REST API 访问（高级）。
Q10急不急？（优先级建议）
🚨 **优先级：极高**。 🔴 **CVSS 9.8**：严重漏洞。 ⚡ **建议**：立即升级，否则面临被黑风险。