CVE-2020-11514 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Rank Math 插件 REST API 权限验证缺失。 💥 **后果**：攻击者可远程**提升权限**，甚至获取管理员身份。

🛡️ **缺陷点**：`rankmath/v1/updateMeta` 端点未做**身份验证**。 🔍 **CWE**：数据未提供具体 CWE ID，属典型的**访问控制失效**。

📦 **组件**：WordPress 插件 **Rank Math**。 📉 **版本**：**1.0.40.2** 及更早版本。

👑 **权限**：可更新任意 WordPress 元数据。 🔓 **数据**：能**提升或撤销**现有用户的**管理员权限**。

🚪 **门槛**：**极低**。 👤 **认证**：**无需认证**（Unauthenticated），远程即可利用。

🧪 **Exp**：有现成 PoC。 🔗 **来源**：ProjectDiscovery nuclei 模板已收录。

🔍 **自查**：扫描目标是否运行 Rank Math 插件。 📡 **检测**：尝试访问未授权的 `rankmath/v1/updateMeta` 接口。

🛠️ **修复**：官方已发布补丁。 📅 **时间**：2020年3月已修复，建议立即升级。

⚠️ **规避**：若无补丁，需**禁用该插件**或配置 WAF 拦截相关 API 请求。 🚫 **限制**：禁止未授权访问 REST API 端点。

🔥 **优先级**：**紧急**。 📢 **影响**：涉及**20万+**站点，可直接接管服务器权限。