CVE-2026-1306 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：任意文件上传漏洞。 💥 **后果**：攻击者可上传恶意文件，导致 **RCE（远程代码执行）**，服务器彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-434**：无限制的文件上传。 🐛 **缺陷点**：缺少对 **文件类型** 和 **扩展名** 的验证，直接放行用户上传内容。
Q3影响谁？（版本/组件）
🎯 **组件**：WordPress 插件 midi-Synth。 📦 **版本**：1.1.0 及 **之前所有版本**。 🏢 **厂商**：adminkov。
Q4黑客能干啥？（权限/数据）
👑 **权限**：无需认证（Unauthenticated）。 💾 **数据**：可执行任意系统命令，完全控制服务器，窃取数据或植入后门。
Q5利用门槛高吗？（认证/配置）
📉 **门槛低**：无需登录。 ⚠️ **前置条件**：需获取前端 JS 暴露的 **有效 nonce**（随机数），但这通常容易获取。
Q6有现成Exp吗？（PoC/在野利用）
💻 **有 PoC**：GitHub 上已有利用代码（richardpaimu34）。 🔎 **扫描器**：ProjectDiscovery Nuclei 模板已更新，可快速批量检测。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否安装 midi-Synth 插件。 📡 **扫描**：使用 Nuclei 模板 `CVE-2026-1306.yaml` 进行自动化扫描。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方已发布修复版本（参考 Changeset 3460788）。 ✅ **建议**：立即升级插件至 **最新版本**。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：若无补丁，需严格限制文件上传目录权限。 🚫 **阻断**：在 WAF 或服务器配置中拦截非 MIDI 类型的文件上传请求。
Q10急不急？（优先级建议）
🔥 **优先级：极高**。 ⚡ **理由**：CVSS 评分 **9.8**（高危），无需认证即可 RCE，利用简单，危害极大。