0Xwackydawg

يوجد خلل في تجاوز المصادقة بسبب خطأ برمجياً يتمثل في فقدان علامات الاقتباس في استدعاء `defined()` لـ `SECURE AUTH SALT` داخل الدالة `BASEL Auth::get config()`. يتسبب هذا الخطأ في قيام PHP بتقييم قيمة الثابت بدلاً من اسمه، مما يؤدي إلى الاعتماد على salt ثابت ومدمج (hardcoded) مرئي علناً في كود المصدر الخاص بالقالب. يمكن للمهاجم غير المصرح له استخدام هذا الـ salt المعروف لحساب توقيع Opauth صالح دون اتصال بالإنترنت وإرسال callback مزور إلى نقطة النهاية `register or login`. يتيح ذلك للمهاجم المصادقة كأي مستخدم في WordPress، بما في ذلك المسؤولون، وتجاوز التحقق من كلمة المرور، والمصادقة متعددة العوامل، وفحوصات الملكية للحصول على ملف تعريف ارتباط (cookie) لجلسة مصادقة عبر `wc set customer auth cookie()`. يتطلب استغلال هذه الثغرة أن يكون WooCommerce نشطاً وأن يكون هناك على الأقل مزود تسجيل دخول اجتماعي واحد من Basel (فيسبوك أو جوجل أو VKontakte) مهيأ بـ `app id` و `app secret` صالحين.

يوجد خلل في تجاوز المصادقة يسمح بالاستيلاء على الحسابات عبر إجراء AJAX المسمى `qode membership check facebook user`. ينبع هذا الخلل من خطأ مطبعي في الدالة `qode membership login user from social network()`، حيث تتحقق حالة الحماية من متغير غير معرف `$check social useqoder` بدلاً من `$check social user`. يؤدي ذلك إلى جعل فحص `empty()` يعود دائماً بالقيمة true، مما يتجاوز التحقق من رمز Graph API ويسمح بتنفيذ `wp set auth cookie()` دون أي تحقق من الاعتمادات. يمكن للمهاجمين غير المصرح لهم تسجيل الدخول كأي مستخدم، بما في ذلك المسؤولين، عن طريق تقديم اسم تسجيل دخول معروف في المعلمة `response[email]`. تتطلب هذه العملية الحصول على nonce من نوع `qode validate facebook login` والذي يتوفر علناً في الصفحات التي تستخدم الأكواد القصيرة `[qode user login]` أو `[qode user register]`.