CVE-2026-5074
ARMember Premium <= 7.3.1 - حقن SQL مُصادق عليه (مشترك+) عبر معامل 'sSortDir_0'
- تم النشر
- 02/06/2026
- محدث
- 02/06/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 27/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 23.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الملحق ARMember Premium لـ WordPress عرضة لحقن SQL عبر معامل 'sSortDir_0' في إجراء AJAX الخاص بـ `get_private_content_data` في جميع الإصدارات حتى 7.3.1 وما يشملها. ويعود السبب إلى عدم كفاية التعقيم للمعامل المقدم من المستخدم والذي يتم دمجه مباشرة في جملة ORDER BY الخاصة باستعلام SQL دون فحص قائمة بيضاء. وهذا يتيح للمهاجمين المصادق عليهم، ممن لديهم وصول بمستوى المشترك (Subscriber) أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. ملاحظة: لا يمكن استغلال الثغرة إلا إذا كان الملحق "User Private Content" مفعّلاً، وهو معطّل افتراضيًا.
المصادر
2- CVE-2026-5076استغلال
ARMember Premium <= 7.3.1 الاستيلاء الكامل على حساب المدير
استغلال لإثبات المفهوم لثغرة CVE-2026-5076 يوضح الاستيلاء غير المُصادَق عليه على حساب المسؤول في ARMember Premium عبر حقن SQL وتخزين مفتاح إعادة تعيين كلمة المرور كنصٍّ صريح.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.