CVE-2022-21661
WordPress में SQL इंजेक्शन
- प्रकाशित
- 6 जन॰ 2022
- अद्यतन
- 9 सित॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 13 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress PHP में लिखा गया एक स्वतंत्र और ओपन-सोर्स कंटेंट प्रबंधन प्रणाली है, जो MariaDB डेटाबेस के साथ संयोजित है। WP_Query में अनुचित सैनिटाइज़ेशन के कारण, ऐसे मामले हो सकते हैं जहाँ प्लगइन या थीम जो इसे एक निश्चित तरीके से उपयोग करते हैं, उनके माध्यम से SQL इंजेक्शन संभव हो सकता है। इसे WordPress संस्करण 5.8.3 में पैच किया गया है। पुराने प्रभावित संस्करणों को भी सुरक्षा रिलीज़ के माध्यम से ठीक कर दिया गया है, जो 3.7.37 तक वापस जाते हैं। हम दृढ़ता से अनुशंसा करते हैं कि आप स्वचालित अपडेट (auto-updates) सक्षम रखें। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड (समाधान) नहीं हैं।
स्रोत
- WordPress <5.8.3 - SQL Injectionटेम्पलेट
http/cves/2022/CVE-2022-21661.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2022-21661 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और तकनीकी विश्लेषण, जो एक WordPress SQL इंजेक्शन भेद्यता है, जिसमें मूल-कारण विवरण, शोषण वॉकथ्रू, Docker लैब सेटअप और शमन मार्गदर्शन शामिल है।
CVE-2022-21661 के लिए एक Python PoC, जो z92g के Go PoC से अनुकूलित है, और अधिक सुलभ स्क्रिप्टिंग वातावरण में भेद्यता प्रदर्शित करने के लिए डिज़ाइन किया गया है।
- CVE-2022-21661स्कैनर
WordPress CVE-2022-21661 को सत्यापित करने के लिए स्क्रिप्ट
- wordpress-CVE-2022-21661एक्सप्लॉइट
WordPress CVE-2022-21661 SQL इंजेक्शन भेद्यता के लिए एक्सप्लॉइट admin-ajax.php में, 5.8.3 से नीचे के संस्करणों के लिए DNS के माध्यम से आउट-ऑफ-बैंड डेटा एक्सफिल्ट्रेशन का उपयोग करते हुए।
CVE-2022-21661 का एक Python PoC, जो z92g के Go PoC से प्रेरित है।
वर्डप्रेस 5.8.2 CVE-2022-21661 भेद्यता वातावरण POC शोषण
CVE-2022-21661 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, WordPress Core WP_Query में SQL इंजेक्शन भेद्यता, हमले का प्रदर्शन और शोषण विवरण प्रदान करता है।
wordpress 5.8.2 में SQL इंजेक्शन भेद्यता का प्रदर्शन
- CVE-2022-21661एक्सप्लॉइट
Elementor WordPress प्लगइन को लक्षित करने वाले CVE-2022-21661 के लिए एक्सप्लॉइट, जो SQL इंजेक्शन-आधारित विशेषाधिकार वृद्धि और डेटा निष्कर्षण सक्षम करता है।
पहला poc वीडियो जो ( WordPress Core 5.8.2-'WP_Query' / CVE-2022-21661) से SQL इंजेक्शन परीक्षण प्रस्तुत करता है
CVE-2022-21661 docker और poc
- SSI-CVE-2022-21661एक्सप्लॉइट
CVE-2022-21661 की कमजोरी का अध्ययन और शोषण करें जो WordPress संस्करण 5.8.3 से नीचे के प्लगइन POST अनुरोधों के माध्यम से SQL इंजेक्शन की अनुमति देती है।
WordPress WP_Query SQL इंजेक्शन POC
Aryan Chehreghani · php · 13 जन॰ 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।