CVE-2023-2484 in Active Directory Integration Plugin

الملخص

بحسب VulDB • 13/06/2026

يحتوي مكون WordPress الإضافي "Active Directory Integration" على ثغرة حقن استعلامات قاعدة بيانات (SQL Injection) تعتمد على الوقت، وذلك عبر معاملَي `orderby` و `order` في الإصدارات حتى 4.1.4 شاملاً، بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمعامل الذي يزوده المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود مسبقاً. وهذا يمكّن المهاجمين المصادق عليهم والمتمتعين بصلاحيات المسؤول من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/05/2023
• إفشاء: 09/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228952
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00847
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2484
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2484/