CVE-2026-60137

متوسطتم النشر

WordPress < 7.0.2 - حقن SQL ميسّر عبر author__not_in في WP_Query

تم النشر: 17‏/07‏/2026
محدث: 07‏/10‏/2026
تخصيص CNA: WPScan
الأدلة المرصودة: 21‏/07‏/2026

CVSS الأساسي

5.9/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

5.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 92.5‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

لا تقوم WordPress 6.8.x قبل 6.8.6، و6.9.x قبل 6.9.5، و7.0.x قبل 7.0.2 بتعقيم المعامل author__not_in الخاص بـ WP_Query بشكل صحيح، مما قد يسمح بحدوث حقن SQL عندما يمرر مكوّن إضافي أو قالب مدخلات غير موثوقة إلى هذا المعامل.

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 2

2 وحدة1 مختبر

WordPress Core wp2shell Unauthenticated SQL Injection via REST Batch Route Confusionوحدة
modules/auxiliary/scanner/http/wordpress_wp2shell_sqli.rb
Metasploit Framework modules
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_scanner/http/wordpress_wp2shell_sqli.check)
WordPress Pre-Auth RCE via REST API Batch Route Confusion and SQL Injection (wp2shell)مختبر
wordpress/CVE-2026-63030
WordPress Pre-Auth RCE via REST API Batch Route Confusion and SQL Injection (wp2shell, CVE-2026-63030 / CVE-2026-60137)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/wordpress:6.9.4(wordpress/CVE-2026-63030/docker-compose.yml:services.web.image)
- lab image version: mysql:8.0(wordpress/CVE-2026-63030/docker-compose.yml:services.db.image)
WordPress WP2Shell REST API Batch Route Confusion SQLi to RCEوحدة
modules/exploits/multi/http/wp_batch_desync_rce.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Linux,PHP,Unix($.exploit_multi/http/wp_batch_desync_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_batch_desync_rce.check)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.