CVE-2019-9787 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress 评论过滤逻辑缺陷导致的 **CSRF（跨站请求伪造）** 漏洞。 💥 **后果**：攻击者可利用该漏洞执行恶意代码，进而 **完全控制** WordPress 网站。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：程序未正确过滤评论内容。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于 **输入验证/过滤机制失效**。
Q3影响谁？（版本/组件）
📦 **受影响版本**：WordPress **5.1.1 之前** 的所有版本。 🛠️ **组件**：核心评论处理模块（`wp_filter_post_kses` 等）。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. 执行任意代码。 2. 控制整个 WordPress 站点。 3. 通过 CSRF 触发恶意评论，进而实现远程代码执行 (RCE)。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： ✅ **无需认证**：攻击者作为访客即可触发。 📝 **操作**：只需在评论区提交特定格式的恶意链接/代码。 ⚡ **隐蔽性**：利用 CSRF 特性，受害者管理员无需主动点击，但需访问特定页面或触发评论渲染。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**： 🟢 **有 PoC**：GitHub 上存在多个复现项目（如 `rkatogit`, `dexXxed` 等）。 📂 **形式**：提供 Docker 环境、HTML 恶意页面、自动安装脚本等。 ⚠️ **注意**：仅限测试用途，勿用于非法目的。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. **检查版本**：确认 WP 版本是否 < 5.1.1。 2. **审查代码**：检查 `/wp-admin/includes/ajax-actions.php` 和 `/wp-includes/comment.php` 中的过滤逻辑。 3. **扫描特征**：寻找未正确过滤的评论内容，特别是包含脚本或 iframe 的评论。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： ✅ **已发布补丁**：WordPress **5.1.1** 版本已修复此漏洞。 📅 **发布时间**：2019年3月14日左右发布安全更新。 🔗 **参考**：WordPress 官方支持页面及 Debian LTS 安全公告。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**（若无补丁）： 1. **修改过滤器**：在 `ajax-actions.php` 和 `comment.php` 中移除 `wp_filter_post_kses`，改用 `wp_filter_kses`。 2.…
Q10急不急？（优先级建议）
🔥 **优先级**：🔴 **极高**。 💡 **建议**： - 立即升级至 **WordPress 5.1.1 或更高版本**。 - 该漏洞可导致 **RCE**，风险极大，切勿拖延。 - 若无法立即升级，务必实施上述临时代码修复措施。