CVE-2025-3605 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：身份验证缺失。 💥 **后果**：攻击者可接管管理员账户，完全控制网站。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-639**：授权不足。 🐛 **缺陷点**：`flr_blocks_user_settings_handle_ajax_callback()` 函数未校验用户身份即可修改敏感信息（如邮箱）。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 Frontend Login and Registration Blocks。 🏷️ **厂商**：arkenon。 📉 **版本**：1.0.7 及更早版本。
Q4黑客能干啥？（权限/数据）
🔑 **权限**：提权至管理员（Privilege Escalation）。 📧 **数据**：修改管理员邮箱，重置密码，获取后台最高权限。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 🚫 **无需认证**：未授权攻击者即可利用 AJAX 接口发起攻击。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有现成 Exp**。 🔗 **PoC**：GitHub 上已有多个利用脚本（如 Nxploited/CVE-2025-3605），ProjectDiscovery 也发布了 Nuclei 模板。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：检查是否安装该插件且版本 <= 1.0.7。 🛠️ **扫描**：使用 Nuclei 模板 `http/cves/2025/CVE-2025-3605.yaml` 进行自动化扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：需升级插件至修复版本（数据未提供具体版本号，但指出 1.0.7 及之前有漏洞）。 📝 **参考**：Wordfence 和 WordPress Trac 有详细记录。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. 立即禁用或卸载该插件。 2. 若必须使用，通过 WAF 拦截对 `flr_blocks_user_settings_handle_ajax_callback` 的未授权 AJAX 请求。 3. 强制管理员定期修改高强度密码。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。 📅 **CVSS**：9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。 💡 **建议**：立即修补，无需等待，攻击成本几乎为零。