CVE-2022-21661
حقن SQL في WordPress
- تم النشر
- 06/01/2022
- محدث
- 09/09/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 13/01/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
WordPress هو نظام إدارة محتوى مجاني ومفتوح المصدر مكتوب بلغة PHP ومقترن بقاعدة بيانات MariaDB. بسبب عدم كفاية التعقيم في WP_Query، قد تكون هناك حالات يمكن فيها حدوث حقن SQL عبر الإضافات أو القوالب التي تستخدمه بطريقة معينة. تم إصلاح هذا في إصدار WordPress 5.8.3. كما تم إصلاح الإصدارات الأقدم المتأثرة، التي تعود حتى 3.7.37، عبر إصدار أمني. نوصي بشدة بإبقاء التحديثات التلقائية مفعّلة. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.
المصادر
http/cves/2022/CVE-2022-21661.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
إثبات مفهوم وتحليل فني لـ CVE-2022-21661، وهي ثغرة حقن SQL في WordPress، بما في ذلك تحليل السبب الجذري، وشرح الاستغلال، وإعداد مختبر Docker، وإرشادات التخفيف.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.