CVE-2021-24647 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress 插件 **Pie Register** 存在严重的 **授权问题**。 🔥 **后果**：攻击者无需密码，仅凭 **用户ID** 或 **用户名** 即可 **冒充任何用户** 登录站点。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-287 (Improper Authentication)。 🛠️ **缺陷点**：**社交登录实现** 存在逻辑漏洞，导致身份验证机制被绕过。
Q3影响谁？（版本/组件）
📦 **组件**：Registration Forms – User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation Codes。 📉 **版本**：**Pie Register < 3.7.1.6** (如 3.7.1.4 等旧版本)。
Q4黑客能干啥？（权限/数据）
👤 **权限**：获得 **任意用户身份** 的登录权限。 💾 **数据**：可访问该用户的所有 **个人资料**、内容权限及站点功能。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 ✅ **认证**：**无需身份验证** (Unauthenticated)。 🎯 **条件**：只需知道目标用户的 **ID** 或 **用户名**。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：**有现成 PoC**。 🔗 参考 GitHub 上的 `exploit.py`，可直接通过脚本自动化利用。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 WordPress 站点是否安装 **Pie Register** 插件。 📊 **版本**：确认版本是否 **低于 3.7.1.6**。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：升级至 **3.7.1.6 或更高版本** 即可修复此漏洞。 📅 **发布时间**：2021-11-08 已公开披露。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：若无补丁，建议 **暂时禁用** 该插件的社交登录功能，或限制用户枚举。
Q10急不急？（优先级建议）
🚨 **优先级**：**高危**。 🔥 **理由**：无需认证即可接管任意账户，直接威胁站点安全，建议 **立即修复**。