CVE-2020-8771 — 神龙十问 AI 深度分析摘要

🚨 **本质**：WordPress Time Capsule 插件存在**授权问题**。 🔥 **后果**：攻击者可**绕过身份验证**，直接以管理员身份登录系统。

🛡️ **根本原因**：**缺少身份验证措施**或**身份验证强度不足**。 📉 **缺陷点**：未对关键请求进行严格的权限校验。

📦 **影响组件**：WordPress Time Capsule 插件。 📅 **受影响版本**：**1.21.16 之前**的所有版本。

💀 **黑客能力**：无需凭据即可登录。 👑 **权限提升**：自动登录为**列表中的第一个管理员账户**，完全接管后台。

🚪 **利用门槛**：**极低**。 ⚙️ **条件**：无需认证，只需构造特定请求即可触发。

🧪 **现成Exp**：**有**。 🔗 **PoC**：ProjectDiscovery nuclei 模板已收录，可直接利用。

🔍 **自查特征**：检测请求中是否包含 **`IWP_JSON_PREFIX`**。 📡 **扫描**：使用支持该特征的漏洞扫描器进行探测。

🔧 **官方修复**：**已修复**。 ✅ **方案**：升级插件至 **1.21.16 或更高版本**。

🚫 **临时规避**：若无法升级，建议**暂时禁用该插件**。 🛑 **限制访问**：限制插件相关接口的访问权限。

⚡ **优先级**：**高**。 🚨 **建议**：由于是**认证绕过**且利用简单，需**立即**修复或隔离。