CVE-2014-6446 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress Infusionsoft Gravity Forms 插件存在**输入验证缺陷**。 🔥 **后果**：攻击者可上传**任意文件**或执行**任意 PHP 代码**，直接接管服务器。
Q2根本原因？（CWE/缺陷点）
🛡️ **根本原因**：**访问权限控制不当**。 🔍 **缺陷点**：`utilities/code_generator.php` 文件未正确限制访问，导致未授权访问。
Q3影响谁？（版本/组件）
📦 **受影响组件**：WordPress 插件 **Infusionsoft Gravity Forms**。 📅 **高危版本**：**1.5.3** 至 **1.5.10** 版本。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**： 1. **上传任意文件**（如 Webshell）。 2. **执行任意 PHP 代码**。 3. 获取服务器**完全控制权**（RCE）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 🔓 **无需认证**：远程攻击者可直接发送请求利用，无需登录后台。
Q6有现成Exp吗？（PoC/在野利用）
💣 **现成 Exp**：**有**。 🔗 参考来源：Exploit-DB (ID: 34925) 及 PacketStormSecurity 均有详细利用记录。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**： 1. 检查插件版本是否在 **1.5.3-1.5.10** 之间。 2. 扫描是否存在 `utilities/code_generator.php` 文件。 3. 尝试直接访问该路径，看是否返回可执行内容。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：**已修复**。 📝 参考 WordPress 插件 Changelog，后续版本已修正权限限制逻辑。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **立即升级**插件至最新版本。 2. 若无法升级，通过 Web 服务器配置（如 .htaccess）**禁止访问** `utilities/` 目录。 3. 移除不需要的插件。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 💡 **建议**：由于无需认证且可直接 RCE，建议**立即**更新或隔离受影响站点。