0Xvenus

يحدث ثغرة Cross-Site Scripting (XSS) المنعكسة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

يوجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) في Appointify. تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.

يوجد ثغرة أمنية في Appointify تسمح بـ«حقن SQL الأعمى» (Blind SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أوامر SQL بشكل صحيح. وقد يتيح ذلك للمهاجم التلاعب باستعلامات قاعدة البيانات.

المكوّن الإضافي «Unlimited Elements For Elementor» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال تحميل ملفات SVG. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات عندما يقوم مستخدم بالوصول إلى ملف SVG. يتطلب استغلال هذه الثغرة وجود نموذج يحتوي على حقل لتحميل الملفات تم إنشاؤه باستخدام الإصدار المدفوع من المكون الإضافي، لكن الثغرة تظل قابلة للاستغلال حتى بعد تعطيل الإصدار المدفوع أو إلغاء تثبيته.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). تسمح هذه الحالة المحددة بـ «XSS المخزّن» (Stored XSS)، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Infility Global، الإصدارات حتى 2.12.7 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». التوصيات: بالنسبة للإصدارات حتى 2.12.7، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.