CVE-2024-49318 — 神龙十问 AI 深度分析摘要

🚨 **本质**：反序列化漏洞（PHP Object Injection）。 🔥 **后果**：攻击者可执行任意代码，完全控制网站。

🔍 **CWE**：CWE-502（不安全的反序列化）。 ⚠️ **缺陷**：处理了**不受信任的数据**，导致对象注入。

📦 **组件**：WordPress 插件 **My Reading Library**。 📅 **版本**：**1.0 版本及之前**的所有版本。

💀 **权限**：获得服务器最高权限（RCE）。 📊 **数据**：可读取/篡改所有网站数据，危害极高（CVSS H）。

🚪 **门槛**：**极低**。 🔑 **条件**：无需认证（PR:N），无需用户交互（UI:N），网络远程即可利用。

🧪 **Exp**：数据中 **pocs 为空**，暂无公开 PoC。 🌍 **在野**：未提及在野利用，但风险极高。

🔎 **自查**：检查 WP 后台是否安装 **My Reading Library**。 📋 **版本**：确认版本是否为 **1.0 或更低**。

🛡️ **补丁**：数据未提供具体补丁链接。 ✅ **建议**：参考 Patchstack 链接，联系开发者 **Scott** 获取修复方案。

⚠️ **规避**：立即**卸载**该插件。 🚫 **临时**：若必须保留，需严格限制访问权限（但远程利用无需认证，卸载最安全）。

🔴 **优先级**：**紧急**。 📈 **评分**：CVSS 3.1 **9.8分**（Critical），建议立即处置。