CVE-2022-0948 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞 (SQLi)。 💥 **后果**：攻击者可获取敏感信息、修改数据或执行未授权的管理操作。

🔍 **CWE-89**：SQL注入。 📍 **缺陷点**：REST路由中的 `id` 参数未清理/转义，直接拼接进SQL语句。

📦 **组件**：Order Listener for WooCommerce。 📉 **版本**：3.2.2 之前版本。

🕵️ **权限**：任意用户（无需认证）。 📂 **数据**：数据库敏感信息、站点数据篡改、未授权管理操作。

📶 **门槛**：低。 🔓 **认证**：无需登录，通过REST API即可利用。

🧪 **PoC**：有现成模板 (Nuclei)。 🌍 **在野**：数据未明确提及，但PoC公开意味着利用风险存在。

🔎 **自查**：扫描REST路由中的 `id` 参数。 🛠 **工具**：使用 Nuclei 模板 `http/cves/2022/CVE-2022-0948.yaml`。

🛡️ **补丁**：已修复。 📌 **版本**：升级至 **3.2.2** 或更高版本。

⚠️ **规避**：若无补丁，限制REST API访问权限，或手动过滤 `id` 参数输入。