CVE-2026-27743 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞。 💥 **后果**：攻击者可操控数据库，导致数据泄露或篡改。 📌 **核心**：插件未验证输入，直接拼接到SQL语句中。

🔍 **CWE**：CWE-89 (SQL注入)。 📍 **缺陷点**：`referer_spam_ajouter` 和 `referer_spam_supprimer` 处理程序。 ⚠️ **原因**：`url` 参数未经过滤，直接插入 SQL `LIKE` 子句。

📦 **组件**：SPIP 插件 `referer_spam`。 🏢 **厂商**：SPIP。 📉 **版本**：**1.3.0 之前**的所有版本均受影响。

👮 **权限**：无需认证（Unauthenticated）。 📊 **数据**：高机密性 (C:H)、高完整性 (I:H)、高可用性 (A:H)。 💣 **能力**：完全控制数据库，读取/修改/删除数据。

🚪 **认证**：**不需要**登录。 🌐 **网络**：远程利用 (AV:N)。 ⚡ **复杂度**：低 (AC:L)。 👤 **用户交互**：无 (UI:N)。 ✅ **门槛极低**，任何人皆可攻击。

📜 **PoC**：数据中 `pocs` 为空，无公开代码。 🌍 **在野**：暂无明确在野利用报告。 🔗 **参考**：Chocapikk 博客有技术分析，但非直接Exploit。

🔎 **特征**：检测 SQL `LIKE` 子句中的异常 `url` 参数。 🛠️ **扫描**：使用支持 SQLi 检测的 WAF 或扫描器。 📂 **自查**：检查插件版本是否 < 1.3.0。

🛡️ **补丁**：有。 🔗 **链接**：Git 提交 `33682df73cd5f7e9c72d8c4d5088611fa2441683`。 📢 **建议**：立即升级至 **1.3.0 或更高版本**。

🚧 **临时规避**：若无法升级，禁用该插件。 🛑 **配置**：在 SPIP 后台停用 `referer_spam` 扩展。 🔒 **网络**：限制对 SPIP 管理接口的访问（虽无需认证，但可减少暴露面）。

🔥 **优先级**：**紧急 (Critical)**。 📈 **CVSS**：9.8 (极高)。 ⏳ **行动**：立即修复，无需等待。远程无认证利用风险极大。