Abdi Pranata

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WP SmartPay من غير متوفر حتى 2.7.13 الوصف: يوجد خطأ في التحقق من صحة الكمية المحددة في المدخلات في مكون ThemesGrove WP SmartPay. التوصيات: تحديث WP SmartPay إلى إصدار أحدث من 2.7.13.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Spotlight - Social Media Feeds (Premium) الإصدارات 1.7.1 وما قبلها **الوصف** تسمح هذه الثغرة باسترداد البيانات الحساسة المضمنة نتيجة لإدراج معلومات حساسة في البيانات المرسلة. ويؤثر ذلك على المكون الإضافي Spotlight - Social Media Feeds (Premium)، مما يتيح احتمال الكشف عن المعلومات الحساسة. **التوصيات** بالنسبة للإصدارات 1.7.1 والإصدارات الأقدم، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع استرجاع البيانات الحساسة المضمنة. قم بتقييد الوصول إلى البيانات الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP Helper Premium حتى الإصدار 4.6.1 **الوصف** تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض»، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). **التوصيات** بالنسبة للإصدارات حتى الإصدار 4.6.1، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** TableOn – WordPress Posts Table Filterable الإصدارات 1.0.3 وما قبلها **الوصف** تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة. **التوصيات** بالنسبة لـ TableOn – WordPress Posts Table Filterable الإصدارات 1.0.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تشمل القائمة إصدارات Buildium 0.1.4 والإصدارات الأقدم **الوصف** تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا هجمات XSS المخزنة. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، وكذلك تخزين نصوص برمجية ضارة يتم تنفيذها من قبل مستخدمين آخرين. **التوصيات** بالنسبة للإصدارات 0.1.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة CSRF، مع ضمان تنفيذ التحقق والتحقق المناسبين من الطلبات لمنع الإجراءات غير المصرح بها. كحل بديل مؤقت، ضع في اعتبارك تنفيذ تدقيق إضافي للطلبات لمنع هجمات CSRF، وقم بتقييد القدرة على تخزين البرامج النصية لتقليل مخاطر هجمات XSS المخزنة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WP AutoKeyword، الإصدارات من غير متوفر حتى 1.0 **الوصف** تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، والذي يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو سيطرة غير مصرح بها. **التوصيات** بالنسبة لإصدارات WP AutoKeyword من غير متوفر حتى 1.0، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لتجنب الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DevriX Restrict User Registration الإصدارات 1.0.1 والإصدارات الأقدم **الوصف** تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية خبيثة مخزنة على الخادم. **التوصيات** بالنسبة للإصدارات 1.0.1 والإصدارات الأقدم من DevriX Restrict User Registration، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيفية محددة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Mapro Collins Coming Soon Countdown، الإصدارات غير متوفرة حتى 2.2 **الوصف** تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يتيح للمهاجمين المحتملين إدخال نصوص برمجية ضارة في صفحات الويب. **التوصيات** بالنسبة للإصدارات غير متوفرة حتى 2.2، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن استخدام الإصدارات القديمة قد يعرض المستخدمين لهجمات «التنفيذ البرمجي عبر المواقع». في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Czater.pl – الدردشة المباشرة والهاتف، الإصدارات من 1.0.0 إلى 1.0.5 الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بنقص التفويض، مما يسمح بتزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه تنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته. التوصيات: بالنسبة للإصدارات من 1.0.0 إلى 1.0.5، قم بالتحديث إلى إصدار يتضمن تصحيحًا لثغرة «نقص التفويض» لمنع هجمات «تزوير الطلبات بين المواقع». في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: axew3 WP w3all phpBB الإصدارات 2.9.2 والإصدارات الأقدم الوصف: المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بـ XSS المنعكس. التوصيات: بالنسبة للإصدارات 2.9.2 والإصدارات الأقدم من axew3 WP w3all phpBB، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: KeyCAPTCHA، الإصدارات من غير متوفر حتى 2.5.1 الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) وXSS المخزّن في KeyCAPTCHA. التوصيات: بالنسبة للإصدارات من غير متوفر حتى 2.5.1، قم بالتحديث إلى إصدار أحدث من 2.5.1 لحل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Ydesignservices Multiple Location Google Map الإصدارات 1.1 والإصدارات الأقدم الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة يمكن تنفيذها من قبل مستخدمين آخرين. التوصيات: بالنسبة لـ Ydesignservices Multiple Location Google Map الإصدارات 1.1 والإصدارات الأقدم، كحل مؤقت، يُنصح بتعطيل الوظيفة التي تسمح بإدخال بيانات المستخدم لمنع هجمات XSS المخزنة حتى يتوفر تصحيح. قم بتقييد الوصول إلى العمليات الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Vsourz Digital WP Map Route Planner الإصدارات 1.0.0 والإصدارات الأقدم الوصف: تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. التوصيات: بالنسبة لبرنامج Vsourz Digital WP Map Route Planner الإصدارات 1.0.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا تتوفر أي حلول بديلة محددة في المعلومات المتاحة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Foliopress WYSIWYG، الإصدارات من غير متوفر حتى 2.6.18 الوصف: تتمثل المشكلة في ثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها على حساب المستخدم دون علمه أو موافقته. ويحدث ذلك بسبب عدم وجود تحقق كافٍ من صحة الطلبات، مما يتيح للمهاجم حث المستخدم على تنفيذ إجراءات غير مقصودة. التوصيات: بالنسبة للإصدارات غير محددة حتى 2.6.18، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي حلول بديلة أو إجراءات تخفيف محددة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: rafasashi User Session Synchronizer الإصدارات 1.4.0 وما قبلها الوصف: تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم. التوصيات: بالنسبة للإصدارات 1.4.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: DeBounce Email Validator، الإصدارات من غير متوفر حتى 5.7.1 الوصف: تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى. التوصيات: بالنسبة لإصدارات DeBounce Email Validator من n/a حتى 5.7.1، قم بالتحديث إلى إصدار أعلى من 5.7.1 لحل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Ankit Singla WordPress Spam Blocker الإصدارات 2.0.4 والإصدارات الأقدم الوصف: تتعلق المشكلة بـ«التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى. التوصيات: بالنسبة لـ Ankit Singla WordPress Spam Blocker الإصدارات 2.0.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.0.4 لحل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Kevon Adonis WP Abstracts الإصدارات 2.7.4 والإصدارات الأقدم الوصف: تسمح ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. وقد يؤدي ذلك إلى العديد من المشكلات الأمنية، بما في ذلك تعديل البيانات أو الوصول غير المصرح به إلى المعلومات الحساسة. التوصيات: بالنسبة للإصدارات 2.7.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Nimbata Call Tracking الإصدارات 1.7.1 والإصدارات الأقدم الوصف: تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، فضلاً عن تخزين نصوص برمجية ضارة يمكن تنفيذها من قبل مستخدمين آخرين. التوصيات: بالنسبة للإصدارات 1.7.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات. كحل بديل مؤقت، ضع في اعتبارك تنفيذ تدابير حماية إضافية ضد CSRF، مثل التحقق من الصحة القائم على الرموز (tokens)، إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الوظائف الحساسة في Nimbata Call Tracking لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات PlainInventory من غير متوفر حتى 3.1.9 الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم. التوصيات: بالنسبة لإصدارات PlainInventory من n/a حتى 3.1.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.