PT-2022-7031 · WordPress · Wordpress

Khuyenn + 1 · Publicado 2022-01-06 · Atualizado 2025-10-23 · CVE-2022-21661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WordPress anteriores à 5.8.3

Versões do WordPress 3.7.37 e anteriores

Descrição

O problema está relacionado à sanitização inadequada na função WP Query do sistema de gerenciamento de conteúdo WordPress, o que pode levar à injeção de SQL por meio de determinados plugins ou temas. Isso pode permitir que um invasor remoto divulgue credenciais armazenadas. A vulnerabilidade foi corrigida na versão 5.8.3 do WordPress, e as versões anteriores afetadas também foram corrigidas por meio de atualizações de segurança.

Recomendações

Para versões do WordPress anteriores à 5.8.3, atualize para a versão 5.8.3 ou posterior para resolver o problema.

Para versões do WordPress 3.7.37 e anteriores, atualize para a versão 3.7.37 ou posterior para resolver o problema.

Como medida de mitigação geral, mantenha as atualizações automáticas ativadas para garantir que os patches de segurança mais recentes sejam aplicados.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2023-07191

BIT-WORDPRESS-2022-21661

BIT-WORDPRESS-MULTISITE-2022-21661

CVE-2022-21661

DLA-2884-1

DSA-5039-1

GHSA-6676-CQFM-GW84

ZDI-22-020

Produtos afetados

Wordpress

Referências · 56

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21661.json · Exploit
• 🔥 https://github.com/z92g/CVE-2022-21661 · Exploit
• 🔥 https://github.com/TAPESH-TEAM/CVE-2022-21661-WordPress-Core-5.8.2-WP_Query-SQL-Injection · Exploit
• 🔥 https://github.com/purple-WL/wordpress-CVE-2022-21661 · Exploit
• 🔥 https://github.com/0x4E0x650x6F/Wordpress-cve-CVE-2022-21661 · Exploit
• 🔥 https://github.com/QWERTYisme/CVE-2022-21661 · Exploit
• 🔥 https://github.com/guestzz/CVE-2022-21661 · Exploit
• 🔥 https://github.com/WellingtonEspindula/SSI-CVE-2022-21661 · Exploit
• 🔥 https://github.com/sealldeveloper/CVE-2022-21661-PoC · Exploit
• 🔥 https://github.com/daniel616/CVE-2022-21661-Demo · Exploit
• 🔥 https://github.com/p4ncontomat3/CVE-2022-21661 · Exploit
• 🔥❌ https://github.com/PyterSmithDarkGhost/CVE-2022-21661-WordPress-Core-5.8.2-WP_Query-SQL-Injection-main · Exploit, Deleted
• 🔥❌ https://github.com/APTIRAN/CVE-2022-21661 · Exploit, Deleted
• 🔥 https://exploit-db.com/exploits/50663 · Exploit
• 🔥 https://vicarius.io/vsociety/posts/understanding-the-wordpress-sql-injection-vulnerability-cve-2022-21661 · Exploit