CVE-2025-1307 — 神龙十问 AI 深度分析摘要

🚨 **本质**：WordPress 主题 Newscrunch 存在**权限缺失**漏洞。 💥 **后果**：攻击者可上传任意文件，进而导致**远程代码执行 (RCE)**，彻底接管网站。

🔍 **CWE**：CWE-862（缺少授权）。 🐛 **缺陷点**：`newscrunch_install_and_activate_plugin()` 函数中**未进行能力检查**，导致低权限用户可执行高权限操作。

📦 **组件**：WordPress 主题 **Newscrunch**。 🏷️ **厂商**：spicethemes。 📉 **版本**：1.8.4.1 及之前所有版本。

🔓 **权限**：仅需 **Subscriber（订阅者）** 或更高权限。 💾 **数据**：可上传恶意文件，实现**远程代码执行**，完全控制服务器。

🚪 **门槛**：**低**。 ✅ **认证**：需要**登录**（最低订阅者权限即可）。 ⚙️ **配置**：无需特殊配置，利用简单。

💻 **Exp**：GitHub 上已有 **PoC/Exploit** 代码（如 McTavishSue/Nxploited 仓库）。 ⚠️ **状态**：虽标记为“非公开”，但代码已泄露，利用风险极高。

🔎 **自查**：检查 WordPress 主题是否为 **Newscrunch**。 📋 **版本**：确认版本号是否 **≤ 1.8.4.1**。 🛠️ **扫描**：使用 WAF 或漏洞扫描器检测该主题文件。

🛡️ **补丁**：官方已发布修复版本。 ✅ **行动**：立即将 Newscrunch 主题升级至 **最新版本**（> 1.8.4.1）。

🚧 **临时规避**：若无法立即升级，请**移除该主题**。 🔒 **权限**：严格限制用户权限，禁止低权限用户安装/激活插件。

🔥 **优先级**：**极高 (Critical)**。 📊 **CVSS**：**9.8**。 ⏳ **建议**：**立即修复**！无需认证即可利用，危害极大，切勿拖延。