CVE-2024-3217
WP Directory Kit <= 1.3.0 - حقن SQL عبر مستخدم مُصادَق (Subscriber+)
- تم النشر
- 05/04/2024
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 78.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن إضافة WP Directory Kit لمنصة ووردبريس معرّضة لثغرة حقن SQL (SQL Injection) عبر المعاملين 'attribute_value' و'attribute_id' في جميع الإصدارات حتى الإصدار 1.3.0 وما يشمله، وذلك بسبب عدم كفاية تهريب المعامل المقدَّم من المستخدم وعدم كفاية التحضير المسبق لاستعلام SQL الحالي. وهذا يتيح للمهاجمين المصادَق عليهم، ممن يملكون وصولاً بمستوى المشترك (subscriber) فما فوق، إلحاق استعلامات SQL إضافية بالاستعلامات القائمة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
المصادر
استغلال إثبات مفهوم لـ CVE-2024-3217، وهو حقن SQL غير مصادق عليه في إضافة WordPress WP Directory Kit، يسمح باستخراج بيانات حساسة من قاعدة البيانات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.