CVE-2016-15042 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：未授权的文件上传漏洞。 💥 **后果**：攻击者可上传任意文件，直接导致 **远程代码执行 (RCE)**，服务器彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-434**：任意文件上传。 🐛 **缺陷点**：`nm_filemanager_upload_file` 等函数 **缺失文件类型验证**，未对上传内容进行有效过滤。
Q3影响谁？（版本/组件）
📦 **受影响组件**： 1. WordPress Plugin: **Frontend File Manager** (版本 < 4.0) 2. WordPress Plugin: **N-Media Post Front-end Form** (版本 < 1.1) 🏢 **厂商**：nmedia
Q4黑客能干啥？（权限/数据）
🕵️ **黑客权限**： - **完全控制**：通过上传 Webshell 获取服务器权限。 - **数据泄露**：读取/修改网站所有数据。 - **持久化**：植入后门，长期潜伏。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 - **无需认证**：未授权 (Unauthenticated)。 - **无需交互**：无需用户点击 (UI:N)。 - **网络可达**：远程利用 (AV:N)。 👉 **零门槛直接打！**
Q6有现成Exp吗？（PoC/在野利用）
🛠️ **有现成 PoC**。 - GitHub 上有多个 **Dockerized Lab** (如 ImBIOS, Aditya43621) 提供一键复现环境。 - **Nuclei** 模板已收录，可自动化扫描检测。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查插件版本是否 < 4.0 (Frontend File Manager) 或 < 1.1 (N-Media Post Front-end Form)。 2. 使用 **Nuclei** 扫描 CVE-2016-15042 模板。 3. 监控上传接口是否缺少 **MIME/扩展名校验**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已修复**。 - **Frontend File Manager**：升级至 **v4.0+**。 - **N-Media Post Front-end Form**：升级至 **v1.1+**。 📌 务必检查插件更新日志。
Q9没补丁咋办？（临时规避）
🚧 **无补丁临时规避**： 1. **禁用插件**：立即停用受影响插件。 2. **WAF 拦截**：在 Web 应用防火墙中拦截包含 `.php`, `.jsp` 等恶意后缀的上传请求。 3. **目录权限**：限制上传目录执行权限。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。 - **CVSS 3.1 满分风险**：C:H/I:H/A:H。 - **利用简单**：无需登录即可远程执行代码。 - **建议**：**立即升级**或下线插件，切勿拖延！