CVE-2025-9967 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：身份验证绕过。 💥 **后果**：未授权攻击者可**更改任意用户密码**，直接接管账户。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-288**：身份验证绕过。 ❌ **缺陷**：插件未正确验证用户身份，导致安全机制失效。
Q3影响谁？（版本/组件）
📦 **产品**：WordPress 插件 Orion SMS OTP Verification。 📉 **版本**：1.1.7 及之前所有版本。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：完全接管任意用户账户。 📂 **数据**：可重置密码，获取账户控制权，甚至提升权限。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛极低**。 🚫 **无需认证**：攻击者无需登录。 🌐 **无需交互**：无需用户点击（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **有现成 Exp**。 🐍 **工具**：GitHub 上有 Python PoC（`exploit.py`）。 ⚠️ **注意**：PoC 描述中提及 CentreStack/TrioFox，可能存在描述混淆，但代码已公开。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**：检查 WordPress 插件目录。 📂 **路径**：`/wp-content/plugins/orion-sms-otp-verification/`。 📄 **文件**：关注 `vendor/js/reset-password.js` 等核心逻辑文件。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：需更新至 **1.1.8+** 或更高版本。 🔗 **参考**：WordPress Trac 插件日志。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**： 1️⃣ **停用插件**：立即禁用该插件。 2️⃣ **移除插件**：彻底删除插件文件夹。 3️⃣ **强制密码重置**：通知受影响用户修改密码。
Q10急不急？（优先级建议）
🔥 **紧急程度：高**。 📈 **CVSS 9.8**：严重级别。 ✅ **建议**：立即修补或停用，防止账户被批量接管。