CVE-2026-6674
— 神龙十问 AI 深度分析摘要
CVSS 6.5 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **漏洞本质**：WordPress 插件 *CMS für Motorrad Werkstätten* ≤1.0.0 存在 **SQL 注入**。
🔍 **后果**：**认证用户**（≥订阅者）可操控数据库查询 → 提取**敏感信息**。
Q2根本原因？（CWE/缺陷点）
💥 **根本原因**：
- **CWE-89**：SQL 注入。
- ❌ 对 `arttype` 参数**未充分转义**。
- ❌ SQL 查询**缺少预处理**。
- 🧩 导致攻击者可拼接恶意 SQL。
Q3影响谁？（版本/组件）
👥 **影响范围**：
- 📦 插件：**CMS für Motorrad Werkstätten**。
- 🔢 版本：**≤ 1.0.0**。
- 🖥️ 平台：WordPress。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- 🔑 权限：**订阅者及以上**。
- 🗃️ 可读取**数据库敏感信息**。
- 🚫 无法直接改/删（仅信息泄露）。
Q5利用门槛高吗？（认证/配置）
🎯 **利用门槛**：
- ✅ **低**！
- 🔐 仅需**登录账户**（≥订阅者）。
- ⚙️ 无需特殊配置。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **现成 Exp**：
- 📭 **无 PoC**（`pocs` 为空）。
- 📉 **无在野利用报告**。
- ⏳ 但风险仍高⚠️。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：
- 🔎 检查插件版本是否 **≤ 1.0.0**。
- 📂 查看文件 `cfmw-positions.php` 第 202、207 行。
- 🧾 确认 `arttype` 参数**有无过滤/预处理**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 📅 发布时间：2026-04-21。
- 📌 当前数据**未提补丁**。
- 🔗 参考链接含源码位置 → 或已披露待修复。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 🔒 **立即停用**该插件。
- 🚫 限制低权限用户访问插件功能。
- 🧼 手动审计 & 添加输入过滤/参数化查询。
Q10急不急？（优先级建议）
🔥 **优先级**：
- 🚨 **高优先级**！
- 🧨 易利用 + 信息泄露风险。
- 📣 建议**立刻排查 & 处置**。