CVE-2024-9061 — 神龙十问 AI 深度分析摘要
CVSS 7.3 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：代码注入漏洞（任意短代码执行）。<br>🔥 **后果**：攻击者可远程执行任意代码，彻底接管网站。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-94（代码注入）。<br>📍 **缺陷点**：`wp_ajax_nopriv_shortcode_Api_Add` 函数未校验输入，直接调用 `do_shortcode`。
Q3影响谁？（版本/组件）
📦 **厂商**：themehunk。<br>📉 **版本**：WP Popup Builder **≤ 1.3.5**。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需登录（Unauthenticated）。<br>💾 **数据**：可执行任意 PHP 代码，窃取数据或植入后门。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：极低。<br>🔓 **认证**：无需认证（PR:N），网络访问即可（AV:N）。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有。<br>🔗 **来源**：GitHub (RandomRobbieBF) 及 Nuclei 模板已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描 `wp_ajax_nopriv_shortcode_Api_Add` 接口。<br>🛠 **工具**：使用 Nuclei 模板 `CVE-2024-9061.yaml` 快速检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布修复版本（Changeset 3166506）。<br>✅ **建议**：立即升级至最新版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：若无补丁，需通过 WAF 拦截相关 AJAX 请求。<br>🚫 **限制**：禁止未授权用户访问该 API 端点。
Q10急不急？（优先级建议）
🚨 **优先级**：**紧急**。<br>⚠️ **理由**：CVSS 3.1 分数高，无需认证即可利用，Exp 已公开。