CVE-2024-8275

CVE-2024-8275 هي ثغرة حقن SQL حرجة تم اكتشافها في إضافة The Events Calendar الخاصة بووردبريس. تؤثر هذه الثغرة على الإصدارات حتى 6.6.4 وما دونها. تنشأ المشكلة من عدم كفاية تهريب معامل 'order' في دالة tribe_has_next_event(). نظرًا لأن الإدخال لا يتم تطهيره بشكل صحيح، يمكن للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL خبيثة، مما يسمح لهم بالوصول إلى معلومات حساسة مخزنة في قاعدة البيانات.

1- تثبيت بايثون: تأكد من تثبيت Python 3. تحقق باستخدام: python --version

2- تثبيت requests: نفّذ: pip install requests

3- تثبيت sqlmap (اختياري): git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git

4- تشغيل السكربت: احفظ الكود باسم exploit.py وقم بتشغيله: python exploit.py

قم بتشغيل أمر sqlmap إذا تم إنشاؤه بعد استغلال ناجح. لا أتحمل أي مسؤولية عن استخدام هذا السكربت، واستخدامه على مسؤوليتك الخاصة