目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-3141— WordPress plugin Translatepress Multilinugal SQL注入漏洞

AI Predicted 6.5 Difficulty: Easy EPSS 3.85% · P89

Public Exploits 1

ExploitDB · 1 EDB-51043 [webapps]
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-3141の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Translatepress Multilinugal < 2.3.3 - Admin+ SQLi
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Translate Multilingual sites WordPress plugin before 2.3.3 is vulnerable to an authenticated SQL injection. By adding a new language (via the settings page) containing specific special characters, the backticks in the SQL query can be surpassed and a time-based blind payload can be injected.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin Translatepress Multilinugal SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Translatepress Multilinugal 2.3.3 之前版本存在SQL注入漏洞，该漏洞源于容易受到经过身份验证的SQL注入的攻击，通过添加包含特定特殊字符的新语言，可以超过SQL查询中的反引号，并且可以注入基于
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
UnknownTranslate Multilingual sites – TranslatePress 2.3.3 ~ 2.3.3 -

II. CVE-2022-3141の公開POC

#POC説明ソースリンクShenlongリンク
1An analysis and demonstration of the unauthenticated SQL Injection vulnerability (CVE-2022-3141) in ACS EDU 3rd Gen.https://github.com/Tomoe-12/CVE_2022_3141POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-3141のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-3141 厂商安全公告 (1)

CVE-2022-3141 公开利用代码 (1)

CVE-2022-3141 安全博客文章 (1)

Same Patch Batch · Unknown · 2022-09-19 · 13 CVEs total

CVE-2022-3021Slickr Flickr <= 2.8.1 - Admin+ Stored Cross-Site Scripting
CVE-2022-3036Gettext override translations < 2.0.0 - Admin+ Stored Cross-Site Scripting
CVE-2022-2958BadgeOS < 3.7.1.3 - Subscriber+ SQLi
CVE-2022-2754Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Blind SQLi
CVE-2022-2753Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Stored XSS
CVE-2022-2710Scroll To Top < 1.4.1 - Admin+ Stored Cross-Site Scripting
CVE-2022-2709Float to Top Button <= 2.3.6 - Admin+ Stored Cross-Site Scripting
CVE-2022-2567Form Builder CP < 1.2.32 - Admin+ Stored Cross-Site Scripting
CVE-2022-1591WordPress Ping Optimizer < 2.35.1.3.0 - Arbitrary Settings Update via CSRF
CVE-2022-1580Site Offline < 1.5.3 - Access Bypass
CVE-2022-2840Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLi
CVE-2022-3142NEX-Forms < 7.9.7 - Authenticated SQLi

IV. 関連脆弱性

同じ製品: Translate Multilingual sites – TranslatePress
同じベンダー: Unknown
同じ弱点: CWE-89

V. CVE-2022-3141へのコメント

まだコメントはありません

コメントを残す