CVE-2023-2599 in Active Directory Integration Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress الإضافي "Active Directory Integration" على ثغرة في طلبات التزوير عبر المواقع (CSRF) تؤدي إلى حقن SQL زمني عبر معلمتي `orderby` و `order` في الإصدارات حتى 4.1.4 وشاملة لها، وذلك بسبب عدم التحقق من صحة الـ nonce في دالة `get_users`، وعدم كفاية الهروب من الأحرف الخاصة في المعاملات التي يوفرها المستخدم، ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إقران استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لإسراف الموارد عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول لتنفيذ إجراء مثل النقر على رابط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.