CVE-2021-32789 — 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞（SQLi） 💥 **后果**：攻击者可执行**只读SQL查询**，导致敏感数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-89 (SQL注入) 📍 **缺陷点**：`wc/store/products/collection-data` 端点参数 `calculate_attribute_counts[][taxonomy]` 未过滤。
Q3影响谁？（版本/组件）
📦 **组件**：WooCommerce Blocks (woocommerce-gutenberg-products-block) 📅 **版本**：**2.5.0** 至 **2.5.16** 之前版本。
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需认证（PR:N） 📊 **数据**：可读取数据库内容，如**用户列表**、表结构等（C:H）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低** ✅ **认证**：无需登录（UI:N） 🌐 **网络**：远程利用（AV:N） 🎯 **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有Exp**：是 🔗 **PoC**：GitHub上有多个现成脚本（如 `and0x00` 和 `DonVorrin` 的仓库），可一键Dump用户。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否存在 `/wc/store/products/collection-data?calculate_attribute_counts[][taxonomy]=...` 接口。 🛠 **工具**：使用 Nuclei 模板 `CVE-2021-32789.yaml` 快速检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **已修复**：是 📌 **补丁版本**：**2.5.16** 及更高版本。 📢 **来源**：官方已发布安全公告。
Q9没补丁咋办？（临时规避）
⚠️ **无临时规避**：官方表示**无已知变通方法**。 🚫 **建议**：唯一有效手段是**立即升级**插件。
Q10急不急？（优先级建议）
🔥 **优先级**：**高** ⚡ **理由**：CVSS评分高（C:H），无需认证，利用简单，且已有自动化Exploit，风险极大。