CVE-2025-1638 — 神龙十问 AI 深度分析摘要

🚨 **本质**：认证绕过漏洞。 📉 **后果**：攻击者可非法访问受保护资源，完全破坏系统安全性。

🔍 **CWE**：CWE-288（认证绕过）。 🐛 **缺陷**：用户身份验证逻辑未正确执行，导致验证机制失效。

🎯 **产品**：WordPress Plugin Alloggio Membership。 📦 **版本**：1.0.2 及之前所有版本。

👑 **权限**：获得未授权访问权限。 📂 **数据**：可读取、修改甚至删除会员数据及敏感信息。

🚪 **门槛**：极低。 🔑 **条件**：无需认证（PR:N），远程利用（AV:N），无需交互（UI:N）。

📜 **Exp**：数据中未提供现成 PoC。 🌍 **在野**：暂无公开在野利用报告。

🔎 **自查**：检查 WP 插件列表。 📋 **特征**：确认是否安装 Alloggio Membership 且版本 ≤ 1.0.2。

🛠️ **补丁**：需升级至修复后的最新版本。 📢 **厂商**：Edge-Themes。

🛡️ **规避**：若无补丁，建议暂时禁用该插件。 🚫 **限制**：限制插件目录访问权限或关闭相关功能入口。

⚡ **优先级**：极高（CVSS 9.8）。 🔥 **建议**：立即修复！远程无需认证即可利用，危害极大。