CVE-2022-21661

Резюме

WordPress — это бесплатная система управления контентом с открытым исходным кодом, написанная на PHP и работающая в паре с базой данных MariaDB. Из-за некорректной санитизации в WP_Query в некоторых случаях возможна SQL-инъекция через плагины или темы, которые используют его определённым образом. Эта проблема исправлена в WordPress версии 5.8.3. Более старые затронутые версии также исправлены с помощью выпуска обновлений безопасности, начиная с версии 3.7.37. Мы настоятельно рекомендуем оставить автоматические обновления включёнными. Известных обходных путей для этой уязвимости не существует.

• CVE-2022-21661-Technical-AnalysisPoC

  # Proof-of-concept и технический анализ для CVE-2022-21661, уязвимости SQL-инъекции в WordPress, включая разбор первопричины, пошаговую эксплуатацию, настройку лаборатории Docker и рекомендации по устранению.

• CVE-2022-21661PoC

  Python PoC для CVE-2022-21661, адаптированный на основе Go PoC от z92g, предназначенный для демонстрации уязвимости в более доступной скриптовой среде.

• CVE-2022-21661Сканер

  Скрипт для проверки WordPress CVE-2022-21661

• wordpress-CVE-2022-21661Эксплойт

  Эксплойт для WordPress CVE-2022-21661 — уязвимость SQL-инъекции в admin-ajax.php, использующая внеполосную эксфильтрацию данных через DNS для версий ниже 5.8.3.

• CVE-2022-21661-PoCPoC

  Python PoC для CVE-2022-21661, вдохновлённый Go PoC от z92g.

• Wordpress-cve-CVE-2022-21661PoC

  Wordpress 5.8.2 CVE-2022-21661 Уязвимая среда POC эксплойт

• WordPress--CVE-2022-21661PoC

  Эксплойт-доказательство концепции для CVE-2022-21661, уязвимости SQL-инъекции в WordPress Core WP_Query, демонстрирующий атаку и предоставляющий детали эксплуатации.

• CVE-2022-21661-DemoPoC

  Демонстрация уязвимости SQL-инъекции в wordpress 5.8.2

• CVE-2022-21661Эксплойт

  Эксплойт для CVE-2022-21661, нацеленный на плагин Elementor WordPress, позволяющий повышение привилегий и извлечение данных на основе SQL-инъекций.

• CVE-2022-21661PoC

  Первое POC-видео, демонстрирующее тест на SQL-инъекцию из ( WordPress Core 5.8.2-'WP_Query' / CVE-2022-21661)

• CVE-2022-21661PoC

  CVE-2022-21661 docker и poc

• SSI-CVE-2022-21661Эксплойт

  Изучение и эксплуатация уязвимости CVE-2022-21661, которая позволяет выполнять SQL-инъекции через POST-запросы плагинов к версиям WordPress ниже 5.8.3.

• CVE-2022-21661PoC

  WordPress WP_Query SQL-инъекция POC

• WordPress Core 5.8.2 - 'WP_Query' SQL InjectionЭксплойт

  Aryan Chehreghani · php · 13 янв. 2022 г.