CVE-2024-9636 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：用户元数据更新权限失控。 💥 **后果**：攻击者可篡改任意用户资料，导致**数据泄露**、**权限提升**及**服务中断**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-269**：权限提升。 🐛 **缺陷点**：插件在**个人资料注册期间**，未正确限制可更新的**用户元数据**字段。
Q3影响谁？（版本/组件）
📦 **组件**：Post Grid and Gutenberg Blocks – ComboBlocks。 🏢 **厂商**：pickplugins。 📅 **版本**：**2.2.85** 至 **2.3.3**（含）。
Q4黑客能干啥？（权限/数据）
👤 **权限**：无需认证即可利用。 📊 **数据**：可**完全控制**用户元数据，包括敏感信息，甚至可能获取管理员权限。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 ✅ **认证**：**PR:N**（无需认证）。 🌐 **网络**：**AV:N**（网络远程）。 👀 **交互**：**UI:N**（无需用户交互）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无现成Exp**。 📝 **状态**：数据中 `pocs` 为空，暂无公开利用代码或**在野利用**报告。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 WP 插件列表。 🔍 **特征**：确认是否安装 **Post Grid** 插件，且版本号在 **2.2.85-2.3.3** 区间。
Q8官方修了吗？（补丁/缓解）
🛡️ **已修复**。 📌 **补丁**：参考官方变更集（Changeset 3117675, 3221012），升级至**2.2.93**或更高版本。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无法升级，建议**禁用该插件**或限制**用户注册**功能，减少攻击面。
Q10急不急？（优先级建议）
🔥 **优先级：高**。 📈 **CVSS 9.8**：严重级别。 💡 **建议**：立即升级插件，防止**数据泄露**和**权限提升**风险。