reputeinfosystems ARMember Plugin तक 4.0.60 पर WordPress orderby SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, reputeinfosystems ARMember Plugin तक 4.0.60 पर WordPress में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर orderby तर्क SQL इंजेक्शन उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2026-7649 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, reputeinfosystems ARMember Plugin तक 4.0.60 पर WordPress में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह हेरफेर orderby तर्क SQL इंजेक्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा Yuvraj Tomar. यह सलाह wordfence.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-7649 के रूप में संदर्भित है। CVE असाइनमेंट 01/05/2026 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1505 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

उत्पादजानकारी

प्रकार

• WordPress Plugin

विक्रेता

• reputeinfosystems

नाम

• ARMember Plugin

संस्करण

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.0.9
• 4.0.10
• 4.0.11
• 4.0.12
• 4.0.13
• 4.0.14
• 4.0.15
• 4.0.16
• 4.0.17
• 4.0.18
• 4.0.19
• 4.0.20
• 4.0.21
• 4.0.22
• 4.0.23
• 4.0.24
• 4.0.25
• 4.0.26
• 4.0.27
• 4.0.28
• 4.0.29
• 4.0.30
• 4.0.31
• 4.0.32
• 4.0.33
• 4.0.34
• 4.0.35
• 4.0.36
• 4.0.37
• 4.0.38
• 4.0.39
• 4.0.40
• 4.0.41
• 4.0.42
• 4.0.43
• 4.0.44
• 4.0.45
• 4.0.46
• 4.0.47
• 4.0.48
• 4.0.49
• 4.0.50
• 4.0.51
• 4.0.52
• 4.0.53
• 4.0.54
• 4.0.55
• 4.0.56
• 4.0.57
• 4.0.58
• 4.0.59
• 4.0.60

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर (Wordfence): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

01/05/2026 CVE आरक्षित
02/05/2026 +1 दिन सलाह जारी की गई
02/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
02/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: wordfence.com
शोधकर्ता: Yuvraj Tomar
स्थिति: परिभाषित नहीं

CVE: CVE-2026-7649 (🔒)
GCVE (CVE): GCVE-0-2026-7649
GCVE (VulDB): GCVE-100-360815
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 02/05/2026 10:00 AM
अद्यतनित: 02/05/2026 12:10 PM
परिवर्तन: 02/05/2026 10:00 AM (65), 02/05/2026 12:10 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!