CVE-2022-21661
WordPress में SQL इंजेक्शन
- प्रकाशित
- 6 जन॰ 2022
- अद्यतन
- 9 सित॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 13 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress PHP में लिखा गया एक स्वतंत्र और ओपन-सोर्स कंटेंट प्रबंधन प्रणाली है, जो MariaDB डेटाबेस के साथ संयोजित है। WP_Query में अनुचित सैनिटाइज़ेशन के कारण, ऐसे मामले हो सकते हैं जहाँ प्लगइन या थीम जो इसे एक निश्चित तरीके से उपयोग करते हैं, उनके माध्यम से SQL इंजेक्शन संभव हो सकता है। इसे WordPress संस्करण 5.8.3 में पैच किया गया है। पुराने प्रभावित संस्करणों को भी सुरक्षा रिलीज़ के माध्यम से ठीक कर दिया गया है, जो 3.7.37 तक वापस जाते हैं। हम दृढ़ता से अनुशंसा करते हैं कि आप स्वचालित अपडेट (auto-updates) सक्षम रखें। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड (समाधान) नहीं हैं।
स्रोत
- WordPress <5.8.3 - SQL Injectionटेम्पलेट
http/cves/2022/CVE-2022-21661.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2022-21661 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और तकनीकी विश्लेषण, जो एक WordPress SQL इंजेक्शन भेद्यता है, जिसमें मूल-कारण विवरण, शोषण वॉकथ्रू, Docker लैब सेटअप और शमन मार्गदर्शन शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।