CVE-2021-25076
WP User Frontend < 3.5.26 - حقن SQL إلى XSS منعكس
- تم النشر
- 24/01/2022
- محدث
- 03/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 21/02/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.1%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة WP User Frontend الخاصة بووردبريس قبل الإصدار 3.5.26 لا تتحقق من معامل status ولا تهربه قبل استخدامه في عبارة SQL في لوحة تحكم المشتركين (Subscribers dashboard)، مما يؤدي إلى ثغرة حقن SQL (SQL injection). ونظراً لغياب التعقيم (sanitisation) والتهريب (escaping)، فقد يؤدي هذا أيضاً إلى ثغرة برمجة نصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting).
المصادر
- CVE-2021-25076استغلال
إضافة ووردبريس WP User Frontend < 3.5.26 - حقن SQL (مُصادق عليه)
- Exploitsاستغلال
المجموعة الكاملة من الاستغلالات التي طورتها (Hacker5preme)
Ron Jost · php · 21/02/2022
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.