CVE-2023-32242 — 神龙十问 AI 深度分析摘要

🚨 **本质**：不受信任数据反序列化漏洞。 💥 **后果**：攻击者可执行任意代码，完全控制站点。

🔍 **CWE-502**：反序列化不安全数据。 ⚠️ **缺陷点**：Woodmart Core 插件处理用户输入时未做严格校验。

📦 **厂商**：xTemos。 🛠️ **产品**：WoodMart - Multipurpose WooCommerce Theme。 📉 **版本**：1.0.36 及之前版本。

👑 **权限**：最高权限（RCE）。 📊 **数据**：机密性、完整性、可用性全损（CVSS H/H/H）。

🚪 **门槛**：极低。 🔓 **条件**：无需认证（PR:N），无需用户交互（UI:N），网络远程即可利用。

📜 **Exp**：数据未显示公开 PoC。 🌍 **在野**：暂无明确在野利用报告，但风险极高。

🔎 **自查**：检查 WordPress 插件列表。 🔍 **特征**：确认是否安装 Woodmart Core 且版本 ≤ 1.0.36。

🛡️ **补丁**：官方已发布修复。 ✅ **动作**：升级 Woodmart Core 至 1.0.37 或更高版本。

⏸️ **临时**：若无补丁，立即禁用该插件。 🚫 **隔离**：限制插件目录执行权限，阻断恶意序列化载荷。

🔥 **优先级**：P0 紧急。 🏃 **建议**：CVSS 9.8 分，立即升级，防止站点被黑。