CVE-2023-46793 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞 (SQLi)。 💥 **后果**：攻击者可绕过验证，直接操作数据库，导致数据泄露或篡改。

🔍 **CWE-89**：SQL注入。 🐛 **缺陷点**：参数拼接SQL前**未验证**或**未转义**，直接信任用户输入。

📦 **产品**：Online Matrimonial Project。 🏢 **厂商**：Projectworlds Pvt. Limited。 📌 **版本**：v1.0。

👮 **权限**：高 (CVSS 9.8)。 📊 **数据**：完全控制数据库，可读取、修改、删除所有数据。

🚪 **门槛**：极低。 🔑 **认证**：无需认证 (PR:N)。 🌐 **网络**：网络远程 (AV:N)。 🎯 **复杂度**：低 (AC:L)。

📄 **PoC**：数据中未提供具体Exploit代码。 🌍 **在野**：暂无明确在野利用报告，但漏洞本质高危。

🔎 **自查**：扫描SQL注入特征。 🧪 **测试**：对输入参数注入单引号 `'` 或 `OR 1=1`，观察报错或逻辑异常。

🛠️ **补丁**：数据未提及官方具体补丁链接。 🔗 **参考**：建议访问厂商官网 (projectworlds.in) 或 Fluid Attacks 获取更新。

🛡️ **缓解**：使用**WAF**拦截SQL关键字。 🔒 **代码层**：强制使用**预处理语句** (Prepared Statements) 或参数化查询。

🔥 **优先级**：**紧急**。 ⚠️ **理由**：CVSS 9.8 满分高危，无需认证即可远程利用，建议立即修复。