CVE-2024-6928 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞。 💥 **后果**：攻击者可拼接恶意SQL，**窃取数据库敏感信息**。

🔍 **缺陷点**：SQL语句拼接时**未清理/转义参数**。 📉 **CWE**：数据未提供。

📦 **组件**：WordPress插件 **Opti Marketing**。 📅 **版本**：**2.0.9** 及之前所有版本。

🕵️ **权限**：**未认证**攻击者即可利用。 📂 **数据**：可提取数据库中的**敏感信息**。

🚪 **门槛**：**低**。 🔑 **认证**：**无需登录**（Unauthenticated），直接发起请求即可。

💻 **Exp**：有现成 **PoC**。 🔗 **来源**：ProjectDiscovery Nuclei 模板已收录。

🔎 **自查**：扫描插件版本是否 **≤ 2.0.9**。 🛠 **工具**：使用 Nuclei 模板 `CVE-2024-6928.yaml` 检测。

🛡 **补丁**：数据未提及官方具体修复版本。 ⚠️ **建议**：立即升级至 **2.0.9 之后**的最新安全版本。

🚧 **临时规避**：若无补丁，需严格**过滤用户输入**。 🔒 **措施**：确保SQL参数正确**转义**，或使用预处理语句。

🔥 **优先级**：**高**。 ⚡ **理由**：**未认证**即可利用，直接威胁数据核心安全，需**立即处理**。