0Xd4Rk5Id3

This issue involves PHP Object Injection caused by the deserialization of untrusted input. Authenticated users with Subscriber-level access or higher can inject a PHP Object when a third-party integration plugin is installed and a recipe is configured to store attacker-controlled data as trigger meta. The presence of a POP chain (Property-Oriented Programming, a technique used to execute code by leveraging existing classes in the application) allows attackers to delete arbitrary files on the server.

An issue exists in the `dmem form submit handler()` function that allows unauthenticated attackers to escalate privileges. The function determines a new user's role by iterating through all WordPress roles and calling `password verify()` against a bcrypt hash provided in the `form id` POST parameter without validation or a whitelist of allowed roles. By submitting a locally computed bcrypt hash of `administrator` via the `form id` parameter and setting `auto login=on`, an attacker can register an account with administrator privileges and be immediately authenticated, leading to a full site takeover. This process requires a WordPress nonce, which is publicly available on any page that renders the registration form.

An authentication bypass exists in the Divi Membership plugin for WordPress. The `process paypal callback()` function, which is linked to the `init` action, processes a base64-encoded `paypal param` GET parameter without performing IPN validation, cryptographic signature checks, ownership verification, or nonce validation. This allows an unauthenticated attacker to provide an arbitrary user ID, which is then passed to `wp set current user()` and `wp set auth cookie()`, enabling them to log in as any existing user, including administrators, and achieve full site takeover. The issue persists regardless of whether the PayPal gateway is enabled or configured, as the class is instantiated on every front-end request.

The Divi Essential plugin for WordPress allows authenticated attackers with Subscriber-level access and above to expose sensitive information. The issue exists within the `dnxte get database tables` and `dnxte get database data` AJAX actions. The handlers only verify a nonce if the `nonce` POST parameter is present, allowing the check to be bypassed by omitting the parameter. Additionally, the plugin fails to call `current user can()` or enforce any specific capabilities. This enables attackers to enumerate all tables in the WordPress database and read a caller-controlled number of rows from any table, including `wp users` (usernames, emails, hashed passwords), `wp usermeta` (session tokens, secret keys), and `wp options` (privileged settings, API keys, and credentials from other plugins).

An arbitrary file upload issue exists in the Gravity Forms plugin for WordPress via the `upload file()` function. The flaw stems from a mismatch between the field validation pipeline and the file persistence pipeline, allowing hidden file upload fields to bypass extension validation. Consequently, a rejected file's intact upload state can be passed to `upload file()` without re-validation. This allows unauthenticated attackers to upload executable files on any publicly accessible form where a File Upload field has its Visibility set to 'Hidden', potentially leading to remote code execution (RCE), which is the ability to execute arbitrary commands on the server.

An issue exists where authenticated attackers with subscriber-level access and above can read arbitrary files on the server. This is achieved by poisoning the ` wpfd file metadata['file']` post-meta value through the unprotected `file.save()` handler using the `remoteurl` parameter. Subsequently, a streaming endpoint hooked on init, which does not require authentication, resolves and streams the traversed file path to any requester, including unauthenticated visitors. Directory Traversal is a method used to access files and directories that are stored outside the web root folder.

Insufficient file path validation in the delete function allows authenticated attackers with subscriber-level access and above to delete arbitrary files on the server. This can lead to remote code execution if critical files like wp-config.php are removed. The exploit occurs in two stages: first, a request to the 'file.save' task persists a path-traversal string into file metadata using the `remoteurl` parameter; second, a request to the 'file.delete' task triggers the unlink call. Both endpoints lack capability checks and nonce enforcement (a security token used to prevent cross-site request forgery).

An issue allows unauthenticated attackers to elevate their privileges to Administrator. This occurs because the plugin accepts an attacker-controlled `afreg select user role` value from the WooCommerce Store API endpoint '/wc/store/v1/checkout' within the `af reg checkout data to order meta data block()` function. The value is persisted in order meta and subsequently passed to the `WP User::add role()` function in the `af reg custom order processing function()` without being validated against the admin-configured allowed role list. An attacker can exploit this by creating an account during checkout with a modified JSON body specifying the desired role slug. This exploit requires the User Role Selection setting to be enabled.

تؤدي المعالجة غير السليمة للقدرات في الدالة `allow attachment actions()` إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بترقية امتيازاتهم إلى مستوى «المسؤول». تحدث هذه المشكلة عندما تعامل الدالة مع معرّف المستخدم المستهدف على أنه معرّف مرفق وسائط أثناء عمليات التحقق من الصلاحيات، مما يتيح تعديل حساب المسؤول إذا تطابق معرّف المستخدم المستهدف مع معرّف مرفق وسائط موجود بالفعل.

يتعرض المكون الإضافي لثغرة «تجاوز الدلائل» (Directory Traversal)، وهي ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى استغلال هذا الخلل من خلال التلاعب بالمعلمة `thwcfe legacy file` لقراءة ملفات عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة.

يحتوي المكون الإضافي Bricksforge لـ WordPress على ثغرة تسمح بتصعيد الامتيازات. تنشأ المشكلة عن التحقق غير الصحيح من المعلمة `fieldIds` ضمن إجراء التسجيل في Pro Forms. وهذا يسمح للمهاجمين غير المصادق عليهم بإضافة معرّفات الحقول التي يزودها المهاجم إلى القائمة البيضاء الموثوقة لحقول النماذج. من خلال إرسال طلب مُعد خصيصًا إلى نموذج تسجيل Bricksforge Pro Forms متاح للجمهور، يمكن للمهاجم تسجيل حساب مسؤول جديد. ويكون هذا الاستغلال ممكنًا إذا كان الموقع يحتوي على عنصر Bricksforge Pro Forms عام تم تكوينه بإجراء «تسجيل المستخدم».

يؤدي غياب إجراءات المصادقة إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى من الاستيلاء الكامل على الحساب. تحدث هذه المشكلة لأن الدالة `update user()` تقبل معلمة معرّف المستخدم من عمليات إرسال النماذج دون التحقق مما إذا كان المستخدم المصادق عليه يمتلك إذنًا لتعديل ذلك الحساب المحدد. بالإضافة إلى ذلك، لا تتحقق الدالة `handle register submission()` إلا من ما إذا كان المستخدم قد سجل الدخول أم لا، بدلاً من التحقق من صلاحيات المستخدم المستهدف. وهذا يتيح تعديل عناوين البريد الإلكتروني وكلمات المرور لأي حساب، بما في ذلك حسابات المسؤولين.

يؤدي عدم كفاية التحقق من صحة امتداد الملف في الدالة `do image upload()` إلى تمكين المهاجمين غير المصادق عليهم من تحميل ملفات عشوائية، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تحدث هذه المشكلة لأن المدخلات التي يقدمها المستخدم من معلمة POST `acceptFileTypes` يتم إدراجها مباشرةً في تعبير عادي يُستخدم للتحقق من الصحة. يمكن للمهاجمين تجاوز حماية ملف `.htaccess` باستخدام امتدادات قابلة للتنفيذ بواسطة PHP مثل `.phtml` أو `.phar` أو `.php5` أو `.php7`. على الخوادم التي تعمل بنظام Nginx، تكون حماية ملف `.htaccess` غير فعالة تمامًا. يمكن للمهاجم الحصول على رقم عشوائي (nonce) من أي صفحة عامة تحتوي على نموذج لتحميل ملفات PHP القابلة للتنفيذ إلى الدليل `/wp-content/uploads/de fb uploads/` وتنفيذها عبر HTTP.

يؤدي التخصيص غير الصحيح للامتيازات في LCweb PrivateContent إلى تمكين تصعيد الامتيازات، مما يسمح للمستخدم بالحصول على مستويات وصول أعلى مما هو مقرر.

يحتوي المكون الإضافي على ثغرة في تصعيد الصلاحيات داخل نقطة نهاية REST المسماة «update capabilities». يفشل معالج REST `update capabilities()` في تنفيذ التحقق من قائمة السماح عند معالجة سلاسل الصلاحيات الواردة في نص الطلب، حيث يقوم بتمريرها مباشرةً إلى الدالة `WP User::add cap()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المورد أو أعلى، في المواقع التي تكون فيها وحدة «Vendor Staff» نشطة، بتعيين صلاحيات WordPress تعسفية، مثل امتيازات المسؤول، لأي حساب «vendor staff»، مما قد يؤدي إلى الاستيلاء الكامل على الموقع.

تسمح عملية إزالة التسلسل للبيانات غير الموثوق بها في المكون الإضافي بإدخال كائنات (Object Injection). يحدث هذا عندما يقوم التطبيق بإزالة تسلسل البيانات من مصدر غير موثوق به دون إجراء التحقق الكافي، مما قد يسمح للمهاجم بإدخال كائنات PHP ضارة في حالة التطبيق.

ثغرة في التحكم في الوصول دون مصادقة تسمح للمستخدمين غير المصرح لهم بتجاوز القيود الأمنية داخل المكون الإضافي.

توجد ثغرة تسمح بتنزيل ملفات عشوائية دون مصادقة، مما يتيح للمهاجم تنزيل الملفات من الخادم دون الحاجة إلى تقديم بيانات اعتماد.

يسمح خلل في التحكم في الوصول للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها، وذلك بسبب عدم وجود فحص للصلاحيات في إحدى وظائف المكون الإضافي.

يحتوي البرنامج على ثغرة تتعلق بإلغاء تسلسل البيانات غير الموثوق بها، مما يسمح بحقن الكائنات. تؤثر هذه المشكلة على قدرة التطبيق على التعامل مع البيانات الواردة بشكل آمن، مما قد يؤدي إلى وصول أو تحكم غير مصرح به.