CVE-2024-3604 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞 (CWE-89)。 💥 **后果**：攻击者可从数据库**提取敏感信息**，导致数据泄露。

🔍 **根本原因**：对用户提供的参数**转义不足**。 🛡️ **缺陷点**：输入验证缺失，导致恶意SQL代码执行。

📦 **受影响组件**：WordPress Plugin **OSM – OpenStreetMap**。 📉 **版本范围**：**6.0.2** 及之前所有版本。

🕵️ **黑客能力**：读取数据库内容。 🔑 **数据风险**：敏感信息被**窃取**，完整性与可用性也可能受损。

🔐 **利用门槛**：中等。 ⚠️ **前提条件**：攻击者必须**经过身份验证** (PR:L) 才能利用。

📜 **Exp现状**：数据中 **PoCs 为空**。 🚫 **在野利用**：暂无公开在野利用报告。

🔎 **自查方法**：检查 WordPress 后台插件列表。 👀 **特征**：确认是否安装 **OSM – OpenStreetMap** 且版本 **≤ 6.0.2**。

🛠️ **官方修复**：参考链接指向插件变更集 (changeset 3153019)。 ✅ **建议**：立即更新至**最新版本**以修复漏洞。

🚧 **临时规避**：若无补丁，限制**认证用户**访问。 🔒 **措施**：收紧插件权限，或暂时**禁用**该插件。

⚡ **优先级**：**高**。 📊 **CVSS评分**：高危 (C:H, I:H, A:H)。 💡 **建议**：尽快升级，防止数据被拖库。