CVE-2022-21661

ملخص

WordPress هو نظام إدارة محتوى مجاني ومفتوح المصدر مكتوب بلغة PHP ومقترن بقاعدة بيانات MariaDB. بسبب عدم كفاية التعقيم في WP_Query، قد تكون هناك حالات يمكن فيها حدوث حقن SQL عبر الإضافات أو القوالب التي تستخدمه بطريقة معينة. تم إصلاح هذا في إصدار WordPress 5.8.3. كما تم إصلاح الإصدارات الأقدم المتأثرة، التي تعود حتى 3.7.37، عبر إصدار أمني. نوصي بشدة بإبقاء التحديثات التلقائية مفعّلة. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.

• CVE-2022-21661-Technical-AnalysisPoC

  إثبات مفهوم وتحليل فني لـ CVE-2022-21661، وهي ثغرة حقن SQL في WordPress، بما في ذلك تحليل السبب الجذري، وشرح الاستغلال، وإعداد مختبر Docker، وإرشادات التخفيف.

• CVE-2022-21661PoC

  نموذج Python PoC لـ CVE-2022-21661، مُعدّل من نموذج z92g بلغة Go، مصمم لعرض الثغرة في بيئة برمجية أكثر سهولة.

• CVE-2022-21661الماسح الضوئي

  نص برمجي للتحقق من ووردبريس CVE-2022-21661

• wordpress-CVE-2022-21661استغلال

  استغلال لثغرة حقن SQL في WordPress CVE-2022-21661 في admin-ajax.php، باستخدام تسريب البيانات خارج النطاق عبر DNS للإصدارات الأقل من 5.8.3.

• CVE-2022-21661-PoCPoC

  برهان مفهوم بلغة بايثون لـ CVE-2022-21661، مستوحى من برهان مفهوم بلغة Go الخاص بـ z92g

• Wordpress-cve-CVE-2022-21661PoC

  ووردبريس 5.8.2 CVE-2022-21661 بيئة ثغرة POC استغلال

• WordPress--CVE-2022-21661PoC

  إثبات مفهوم لاستغلال CVE-2022-21661، وهي ثغرة حقن SQL في WordPress Core WP_Query، يوضح الهجوم ويوفر تفاصيل الاستغلال.

• CVE-2022-21661-DemoPoC

  عرض توضيحي لثغرة حقن SQL في ووردبريس 5.8.2

• CVE-2022-21661استغلال

  استغلال لـ CVE-2022-21661 يستهدف إضافة Elementor لـ WordPress، مما يتيح تصعيد الامتيازات واستخراج البيانات القائم على حقن SQL.

• CVE-2022-21661PoC

  أول فيديو PoC يعرض اختبار حقن SQL من ( WordPress Core 5.8.2-'WP_Query' / CVE-2022-21661)

• CVE-2022-21661PoC

  CVE-2022-21661 docker وpoc

• SSI-CVE-2022-21661استغلال

  ادرس واستغل الثغرة الأمنية CVE-2022-21661 التي تسمح بحقن SQL عبر طلبات POST للإضافات في إصدارات WordPress الأقل من 5.8.3.

• CVE-2022-21661PoC

  WordPress WP_Query حقن SQL إثبات المفهوم

• WordPress Core 5.8.2 - 'WP_Query' SQL Injectionاستغلال

  Aryan Chehreghani · php · 13‏/01‏/2022