CVE-2025-11833 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Post SMTP 插件存在**未授权访问**漏洞。 🔥 **后果**：攻击者可读取**任意日志邮件**，导致**敏感信息泄露**，甚至引发**账户接管**（Account Takeover）。

🔍 **CWE**：CWE-862（缺少必要的授权检查）。 🐛 **缺陷点**：插件构造函数 `__construct` 中**缺失能力检查**（Missing Capability Check），导致权限验证失效。

📦 **组件**：WordPress 插件 **Post SMTP**。 📅 **版本**：**3.6.0 及之前版本**均受影响。

👁️ **数据**：读取**任意已记录的邮件日志**（包括密码重置链接等敏感内容）。 🔓 **权限**：无需任何权限，直接获取高敏感数据。

🚪 **门槛**：**极低**。 🔑 **认证**：**无需认证**（Unauthenticated），任何互联网用户均可直接访问。

💻 **Exp**：**有现成 PoC**。 🔗 多个 GitHub 仓库（如 `CVE-2025-11833-LAB`）及 Nuclei 模板已提供检测/利用脚本。

🔎 **自查**：使用 Nuclei 模板扫描 `CVE-2025-11833.yaml`。 🛠️ **工具**：运行 Python 检查脚本（如 `CVE-2025-11833 Checker`）验证目标站点。

🛡️ **补丁**：官方已发布修复（参考 WordPress Trac changeset 3386160）。 ✅ **建议**：立即升级至**最新版本**。

🚧 **临时规避**：若无补丁，需**限制插件访问权限**或**禁用该插件**。 🔒 确保服务器防火墙阻止对敏感日志接口的未授权访问。

⚡ **优先级**：**极高**（CVSS 9.8）。 🚀 **行动**：立即修复！未授权读取邮件日志可直接导致**账户接管**，风险极大。