إضافة wpForo Forum إصدار <= 3.2.1 - حقن SQL دون مصادقة عبر معلمة 'data'

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة wpForo Forum لووردبريس عرضة لحقن SQL عام عبر معلمة 'data' في جميع الإصدارات لغاية 3.2.1 ضمناً بسبب عدم كفاية التنقيح على المعلمة التي يقدمها المستخدم ونقص الإعداد الكافي على استعلام SQL الحالي. يجعل هذا من الممكن للمهاجمين دون مصادقة إلحاق استعلامات SQL إضافية باستعلامات موجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. يتطلب الاستغلال أن يتم تسجيل حقل نموذج موضوع قابل للبحث من نوع مربع اختيار (checkbox)، أو حقل تحديد/إكمال تلقائي مع تمكين isMultiChoice، في تكوين المنتدى.

المعالجة

1. أحصِ جميع نشرات tomdever wpForo Forum، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/983524ad-8696-4239-bee0-f0ef80d7180c?source=cve
• مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.1.7/classes/PostMeta.php#L379
• مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.1.7/wpforo.php#L1105
• مرجعhttps://plugins.trac.wordpress.org/browser/wpforo/tags/3.1.7/wpforo.php#L707
• مرجعhttps://wordpress.org/plugins/wpforo/#developers
• مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&new=3717441%40wpforo%2Ftags%2F3.2.2&old=3706608%40wpforo%2Ftags%2F3.1.7