CVE-2025-2512
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：File Away 插件上传功能存在严重代码缺陷。
💥 **后果**：攻击者可上传任意文件，直接导致 **远程代码执行 (RCE)**，服务器彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-434 (Unrestricted Upload of File with Dangerous Type)。
🐛 **缺陷点**：`upload` 函数缺失 **权限检查 (Capability Check)** 和 **文件类型验证**。
Q3影响谁？（版本/组件）
🎯 **受影响**：WordPress 插件 **File Away**。
📦 **版本**：**3.9.9.0.1** 及之前所有版本。
🏢 **厂商**：thomstark。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 上传 **Webshell** 或恶意脚本。
2. 获取服务器 **完全控制权**。
3. 窃取敏感数据，横向移动。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**：
✅ **无需认证** (PR:N)
✅ **无需用户交互** (UI:N)
✅ **网络远程利用** (AV:N)
🔓 任何人可直接攻击。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**：
🔗 GitHub 上已有公开利用代码 (whattheslime/file-away-exploit)。
⚠️ 存在 **在野利用** 风险，Wordfence 已收录威胁情报。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 WP 后台是否安装 **File Away** 插件。
2. 确认版本是否 **≤ 3.9.9.0.1**。
3. 扫描代码中 `class.fileaway_management.php` 的 upload 逻辑。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
📅 发布于 2025-03-19。
🔧 建议立即升级至 **最新版本**。
📖 参考官方开发者页面及 Trac 修复记录。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **立即停用/删除** File Away 插件。
2. 若无替代方案，限制上传目录 **执行权限**。
3. 配置 WAF 拦截异常文件上传请求。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。
⚡ CVSS 评分 **9.8** (高危)。
⏰ **立即行动**：因无需认证且有 PoC，建议 **24小时内** 完成修复或隔离。