CVE-2025-15403 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：未授权访问导致的**权限提升**漏洞。 🔥 **后果**：攻击者可任意更新 `admin_order` 设置，彻底接管后台权限。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-269**：权限提升。 🔍 **缺陷点**：`add_menu` 函数通过 `rm_user_exists` AJAX 操作暴露，缺乏必要的**权限校验**。
Q3影响谁？（版本/组件）
📦 **组件**：RegistrationMagic 插件。 📉 **版本**：6.0.7.1 及**之前**所有版本。 🏢 **厂商**：metagauss。
Q4黑客能干啥？（权限/数据）
💣 **黑客能力**： 1. **权限提升**：从普通用户升至管理员。 2. **数据泄露**：完全控制网站数据。 3. **系统篡改**：修改关键配置，植入后门。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛极低**。 🚫 **无需认证**：`PR:N`（无需权限）。 🌐 **远程利用**：`AV:N`（网络攻击）。 🎯 **无需交互**：`UI:N`（无需用户操作）。
Q6有现成Exp吗？（PoC/在野利用）
❌ **暂无公开 Exp**。 📝 **PoC**：数据中 `pocs` 字段为空，暂无现成利用代码或**在野利用**报告。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**： 1. 检查 WordPress 后台是否安装 **RegistrationMagic**。 2. 确认版本是否 **≤ 6.0.7.1**。 3. 扫描是否存在 `rm_user_exists` AJAX 端点。
Q8官方修了吗？（补丁/缓解）
✅ **官方已修复**。 📌 **补丁**：参考 WordPress Trac 变更集 `3440797`。 🔗 **建议**：立即升级至最新版本。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**： 1. **禁用插件**：暂时停用 RegistrationMagic。 2. **限制访问**：通过防火墙拦截 `rm_user_exists` AJAX 请求。 3. **加强监控**：审计后台管理员操作日志。
Q10急不急？（优先级建议）
🔴 **紧急程度：高**。 💡 **理由**：CVSS 评分 **9.8**（Critical），无需认证即可远程提权，危害极大。 ⏰ **行动**：立即升级或隔离！