CVE-2025-6934 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：权限提升漏洞。 💥 **后果**：攻击者可无认证创建管理员账号，彻底接管站点。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-269**：不当权限管理。 🐛 **缺陷**：`on_regiser_user` 函数未校验角色限制，直接接受用户输入。
Q3影响谁？（版本/组件）
📦 **组件**：WordPress 插件 Opal Estate Pro。 📉 **版本**：≤ 1.7.5（含）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：直接获取 **Administrator** 权限。 🔓 **数据**：全站数据泄露、篡改、植入后门。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛极低**：无需认证 (Unauthenticated)。 🌐 **利用**：通过 `admin-ajax.php` 发送请求即可。
Q6有现成Exp吗？（PoC/在野利用）
🧨 **有现成 Exp**：GitHub 多个 PoC 开源。 🔧 **工具**：Python 脚本可自动化验证与利用。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查插件版本是否 ≤ 1.7.5。 📡 **扫描**：使用 Nuclei 模板或 Wordfence 检测。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方**：数据未提及具体补丁版本。 ⚠️ **建议**：立即联系厂商 `wpopal` 获取更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：禁用该插件或限制 `admin-ajax.php` 访问。 🔒 **配置**：严格限制用户注册功能。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (CVSS 9.8)**。 ⏰ **行动**：立即修复，防止被自动化脚本批量利用。