Aabideen Bangash

The WPGraphQL WordPress plugin before 2.27.1 does not restrict access to posts in custom non-public post statuses, allowing users with the Contributor role and above to read the content of other users' posts in those statuses.

The Essential Real Estate WordPress plugin before 5.3.6 does not verify that the recipients it allows for its contact email action are legitimate, allowing users with the self-registered Customer role to add any address to that allowlist so that unauthenticated users can then send emails with attacker-controlled content to it through the site.

عند تمكين تسجيل الدخول بكلمة مفتاحية للحساب الرسمي لـ WeChat، تفشل الإضافة في تقييد أو ربط محاولات التحقق من رموز تسجيل دخول WeChat. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ هجوم القوة الغاشمة (brute-force) على رمز تم إصداره لمستخدم آخر والوصول غير المصرح به إلى حسابه، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول.

يمكن للمستخدمين الذين لديهم دور مؤلف (Author) أو أعلى حذف الوسائط المتزامنة الخاصة بمستخدمين آخرين بشكل دائم، بما في ذلك المسؤولون. يحدث هذا لأن المكون الإضافي لا يتحقق مما إذا كان المستخدم يمتلك الأذونات اللازمة لحذف الوسائط داخل مجموعة ما قبل تنفيذ عملية الحذف. تعود هذه المشكلة إلى فقدان التحقق من الصلاحيات في إحدى الدوال.

يفشل إضافة GetPaid لـ WordPress في التحقق من أن كميات العناصر في نماذج الدفع هي أرقام صحيحة. يسمح هذا للمستخدمين غير المصرح لهم بتجاوز عملية الدفع عن طريق استخدام كميات كسرية، مما يؤدي إلى تحديد الفواتير الخاصة بالعناصر المسعرة على أنها مدفوعة دون تحصيل الرسوم المطلوبة.

يؤدي عدم تعقيم وتطهير أسماء الكلمات الرئيسية قبل تخزينها وعرضها في صفحة تصحيح الأخطاء إلى السماح للمستخدمين الذين لديهم دور مؤلف (Author) أو أعلى بتنفيذ هجمات Cross-Site Scripting (XSS) مخزنة ضد المسؤولين الذين قاموا بتفعيل تلك الصفحة. يحدث هذا عندما يقوم مهاجم مصرح له بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المسؤول إلى الصفحة المتأثرة.

يفشل المكون الإضافي في تقييد الوصول إلى العديد من مسارات REST API، مما يسمح للمستخدمين غير المصرح لهم بإنشاء واسترداد رموز تسجيل الدخول لأي حساب. تتيح هذه الثغرة للمهاجم تصعيد الامتيازات وتسجيل الدخول كأي مستخدم، بما في ذلك المستخدمون الذين لديهم صلاحيات مسؤول.