CVE-2023-5991 — 神龙十问 AI 深度分析摘要

🚨 **本质**：文件路径未验证 + 缺失CSRF/授权检查。 💥 **后果**：未授权用户可**下载**或**删除**服务器任意文件。

🔍 **缺陷点**：输入验证缺失。 🚫 **CWE**：数据未提供（但属典型路径遍历/未授权访问类）。

🎯 **组件**：WordPress 插件 **Hotel Booking Lite**。 📉 **版本**：**4.8.5 之前**的所有版本。

🕵️ **权限**：**未认证**（无需登录）。 📂 **数据**：服务器上的**任意文件**（可被读取或彻底删除）。

🚪 **门槛**：**极低**。 ✅ **条件**：无需身份验证，无需特定配置，直接利用。

📜 **Exp**：有现成 **PoC**。 🔗 **来源**：ProjectDiscovery Nuclei 模板已收录。

🔎 **自查**：检查 WP 插件列表。 🛠 **工具**：使用 Nuclei 扫描模板 `CVE-2023-5991.yaml`。

🛡️ **修复**：升级至 **4.8.5 或更高版本**。 📢 **状态**：官方已发布修复版本。

⚠️ **临时规避**：若无法升级，建议**暂时禁用**该插件。 🚫 **限制**：限制插件目录的写入权限（效果有限，因可删除）。

🔥 **优先级**：**高**。 🚀 **理由**：无需认证即可破坏数据，影响直接且严重，建议立即行动。