CVE-2021-43408
ثغرة حقن SQL في إضافة Duplicate Post لـ WordPress
- تم النشر
- 19/11/2021
- محدث
- 17/09/2024
- تخصيص CNA
- AppCheck
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.5%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة حقن SQL في إضافة "Duplicate Post" لووردبريس إضافة "Duplicate Post" لووردبريس حتى الإصدار 1.1.9 وما يشمله معرّضة لثغرة حقن SQL. تحدث ثغرات حقن SQL عندما يتم تضمين البيانات المقدمة من العميل داخل استعلام SQL بطريقة غير آمنة. يمكن استغلال حقن SQL عادةً لقراءة بيانات جداول SQL وتعديلها وحذفها. في كثير من الحالات، من الممكن أيضًا استغلال ميزات خادم SQL لتنفيذ أوامر النظام و/أو الوصول إلى نظام الملفات المحلي. يمكن استغلال هذه الثغرة تحديدًا من قبل أي مستخدم مصادق تم منحه صلاحية استخدام إضافة Duplicate Post. افتراضيًا، يقتصر ذلك على المسؤولين، ومع ذلك توفر الإضافة خيار السماح بالوصول إلى أدوار المحرر والمؤلف والمساهم والمشترك.
المصادر
تحليل فني واستغلال إثبات المفهوم لـ CVE-2021-43408، وهو ثغرة حقن SQL في إضافة WordPress Duplicate Post الإصدار 1.1.9، مع دليل استغلال خطوة بخطوة ونصائح الإصلاح.
- Exploitsاستغلال
المجموعة الكاملة من الاستغلالات التي طورتها (Hacker5preme)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.