CVE-2026-5073: ARMember Premium <= 7.3.1 - حقن SQL غير مصادق عليه عبر معامل 'order' | Kitploit

CVE-2026-5073

عاليتم النشر

ARMember Premium <= 7.3.1 - حقن SQL غير مصادق عليه عبر معامل 'order'

تم النشر: 02‏/06‏/2026
محدث: 02‏/06‏/2026
تخصيص CNA: Wordfence
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

1.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 70.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

الملحق الإضافي ARMember Premium لـ WordPress عرضة لحقن SQL عبر معامل 'order' في إجراء AJAX 'arm_directory_paging_action' في جميع الإصدارات حتى الإصدار 7.3.1 وما يشمله. ويعود السبب في ذلك إلى عدم كفاية التهريب (escaping) لمعاملي 'order' و'orderby' المقدمين من المستخدم، وعدم وجود إعداد كافٍ لاستعلام SQL الموجود في الدالة `arm_get_directory_members()`. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

المصادر

CVE-2026-5076استغلال
ARMember Premium <= 7.3.1 الاستيلاء الكامل على حساب المدير
CVE-2026-5076PoC
استغلال لإثبات المفهوم لثغرة CVE-2026-5076 يوضح الاستيلاء غير المُصادَق عليه على حساب المسؤول في ARMember Premium عبر حقن SQL وتخزين مفتاح إعادة تعيين كلمة المرور كنصٍّ صريح.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.