CVE-2026-6235 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：权限验证缺失。`manage_admin_requests` 函数没拦住外人。后果：攻击者能**覆盖 SMTP 配置**，彻底接管邮件发送通道。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-862**：缺少必要的授权检查。缺陷点在 `sendmachine_wp_admin.php` 的逻辑里，没确认操作者是不是管理员。
Q3影响谁？（版本/组件）
📦 **受影响**：WordPress 插件 **Sendmachine for WordPress**。版本：**1.0.20 及之前**的所有版本。
Q4黑客能干啥？（权限/数据）
💣 **黑客能力**：无需登录即可修改 SMTP 设置。后果：拦截邮件、发送垃圾邮件、窃取用户数据（CVSS 评分极高，完整性/可用性全崩）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛极低**：**无需认证**（PR:N）。攻击者只需知道插件存在，直接发请求就能改配置，简直是“裸奔”。
Q6有现成Exp吗？（PoC/在野利用）
🔍 **现状**：数据中 **无 PoC** 记录。但鉴于漏洞原理简单（未授权访问），现成 Exp 可能已在暗网流传，需警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查插件版本是否 ≤ 1.0.20。扫描 `sendmachine_wp_admin.php` 中 `manage_admin_requests` 函数是否包含 `current_user_can` 或类似权限校验。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：官方已发布安全公告（2026-04-22）。请升级至 **1.0.21+**（或最新稳定版）以修复权限验证逻辑。
Q9没补丁咋办？（临时规避）
🚧 **临时方案**：若无法升级，**立即禁用该插件**。或通过 WAF 拦截对 `sendmachine_wp_admin.php` 的非管理员请求。
Q10急不急？（优先级建议）
🔥 **优先级：紧急**。CVSS 满分风险，无需认证即可破坏邮件系统。建议 **24小时内** 完成升级或隔离。