CVE-2026-0683 — 神龙十问 AI 深度分析摘要

🚨 **SQL注入漏洞**：SupportCandy插件在处理“数字类型”自定义字段过滤器时，未对用户输入充分转义，导致认证用户可注入恶意SQL语句。🔍 **后果**：攻击者可提取数据库敏感信息（如用户数据、密码哈希等），但无法修改或删除数据（I:N, A:N）。

🛠️ **根本原因**：CWE-89（SQL注入）。在`class-wpsc-cf-number.php`中，等于操作符的数值未转义，且SQL查询未使用预处理语句。❌ 缺乏输入验证和参数化查询是核心缺陷。

🌐 **影响范围**：所有版本（包括3.4.4及更早）。组件：SupportCandy – Helpdesk & Customer Support Ticket System 插件。文件涉及：`class-wpsc-cf-number.php`、`class-wpsc-ticket-list.php`。

🔐 **黑客权限**：仅需认证用户（如订阅者/客户）。🎯 **可获取数据**：数据库中任意敏感信息（如用户邮箱、订单、内部数据），但**不能修改或破坏数据**（I:N, A:N）。

🔓 **利用门槛低**：无需管理员权限，仅需登录账号（Subscriber级别或更高）。✅ 无需特殊配置，攻击者可直接通过自定义字段过滤器构造SQL注入语句。

🔍 **无公开PoC**：参考链接中未提供可执行的PoC代码。⚠️ 无证据表明已在野利用（无攻击报告或样本）。

🔎 **自查方法**：检查是否安装SupportCandy插件，版本≤3.4.4。🔍 扫描文件：`class-wpsc-cf-number.php`（L371）和`class-wpsc-ticket-list.php`（L1265, L1288）是否存在未转义的SQL拼接。

🛠️ **官方未修复**：根据数据，无补丁信息。但建议升级至最新版（若存在修复版）。⚠️ 若无更新，需手动修复SQL注入点或禁用相关功能。

🛡️ **临时规避**：1. 禁用“数字类型”自定义字段过滤器。2. 限制低权限用户访问票务系统。3. 对输入值进行严格数字校验（如仅允许0-9、-、.）。4. 启用WAF规则拦截SQL注入尝试。

⚠️ **高优先级**：CVSS 7.5（H/C），认证用户可读取敏感数据。虽不能破坏数据，但信息泄露风险极高。✅ 建议立即排查并采取临时措施，等待官方补丁。