CVE-2021-24762 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞 (SQLi)。 💥 **后果**：攻击者可执行非法SQL命令，导致数据泄露或篡改。

🔍 **CWE-89**：SQL注入。 🐛 **缺陷点**：`question_id` GET参数未经验证和转义，直接拼接到SQL语句中。

📦 **组件**：Perfect Survey WordPress plugin。 📉 **版本**：1.5.2 之前版本（如 1.5.1）。

🕵️ **黑客能力**： - 执行任意SQL命令。 - 默认配置下可**抓取管理员密码**。 - 未授权访问敏感数据。

🚪 **门槛**：**极低**。 🔓 **认证**：**无需认证** (Unauthenticated)。 🌐 **入口**：通过 `get_question` AJAX 动作触发。

💣 **有Exp**： - 存在现成PoC (GitHub: c4cnm/Exploit_CVE-2021-24762)。 - 针对盲注优化，可提取Admin密码。 - 也有Nuclei模板可用。

🔎 **自查方法**： - 扫描 `question_id` 参数。 - 使用Nuclei模板检测CVE-2021-24762。 - 检查WP插件列表是否包含Perfect Survey且版本<1.5.2。

🛡️ **修复**：升级到 **1.5.2 或更高版本**。 ✅ **核心修复**：对外部输入进行严格的验证和转义。

⚠️ **临时规避**： - 若无法升级，暂时**禁用**该插件。 - 配置WAF拦截包含SQL注入特征的 `question_id` 请求。 - 限制AJAX接口访问权限。

🔥 **优先级**：**高**。 ⚡ **理由**：无需认证即可利用，且已有成熟Exp可窃取管理员凭证，风险极大。