CVE-2022-21661-Demo

يُظهر هذا المستودع ثغرة أمنية في WordPress 5.8.2، حيث يمكن لنقص التعقيم في class-wp-tax-query.php، في حالات محددة جدًا، أن يسمح للمهاجمين بتنفيذ حقن SQL. لاحظ أن الاستغلال الناجح يتطلب من المطوّرين إضافة كود ضعيف إلى نسخة WordPress، حيث يتم تمرير مدخلات مستخدم غير معقّمة إلى متغير $terms يُستخدم...

CVE-2022-21661

CVE-2022-21661 فيديو إثبات المفهوم | WordPress Core 5.8.2 - حقن SQL في 'WPQuery' CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...