CVE-2025-5396 — 神龙十问 AI 深度分析摘要

🚨 **本质**：代码注入漏洞。 💥 **后果**：攻击者可实现 **远程代码执行 (RCE)**，直接控制服务器。

🔍 **CWE**：CWE-94 (代码注入)。 📍 **缺陷点**：`bbackup_ajax_handle` 函数 **缺少能力检查** 且 **未验证输入**。

📦 **组件**：WordPress 插件 **Bears Backup**。 🏢 **厂商**：Bearsthemes。 📅 **版本**：**2.0.0 及之前** 版本。

👑 **权限**：无需认证，远程即可利用。 📊 **数据**：可完全读取、修改数据，甚至接管服务器权限。

🚪 **门槛**：**极低**。 📝 **条件**：无需登录 (PR:N)，无需用户交互 (UI:N)，网络远程 (AV:N)。

🧪 **Exp**：当前 **无公开 PoC** (pocs 为空)。 🌍 **在野**：暂无在野利用报告。

🔎 **自查**：检查 WordPress 插件列表。 📌 **特征**：确认是否安装 **Bears Backup** 且版本 **≤ 2.0.0**。

🛡️ **补丁**：数据未提供具体补丁链接。 💡 **建议**：参考 Wordfence 威胁情报链接获取官方修复方案。

⚠️ **规避**：立即 **停用/卸载** 该插件。 🚫 **限制**：若必须保留，需严格限制插件访问权限（但风险仍高）。

🔥 **优先级**：**紧急 (Critical)**。 📈 **CVSS**：**9.8** (极高危)。 ⚡ **行动**：建议 **立即** 更新或移除插件。