ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة wpForo Forum لووردبريس عرضة لحقن SQL المستند إلى الوقت عبر معلمة 'href[locale]' في جميع الإصدارات لغاية 3.2.2 ضمناً بسبب عدم كفاية التنقيح على المعلمة التي يقدمها المستخدم ونقص الإعداد الكافي على استعلام SQL الحالي. يجعل هذا من الممكن للمهاجمين دون مصادقة إلحاق استعلامات SQL إضافية باستعلامات موجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. الرمز المميز (nonce) المطلوب للاستغلال يتم إصداره علناً للزوار غير المصدقين على أي صفحة من صفحات المنتدى عبر كائن JavaScript المسمى wpforo.nonces، مما يعني عدم الحاجة إلى أي حساب أو تفاعل مسبق بخلاف تحميل الصفحة للحصول عليه.
المعالجة
المراجع
- مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/3d6cc723-5c58-4c36-af29-da101174293c?source=cve
- مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/classes/Boards.php#L293
- مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/classes/Actions.php#L1994
- مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/wpforo.php#L724
- مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/wpforo.php#L258
- مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/classes/Boards.php#L489
- مرجعhttps://wordpress.org/plugins/wpforo/#developers
- مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&new=3778162%40wpforo%2Ftags%2F3.2.3&old=3717441%40wpforo%2Ftags%2F3.2.2