Abdulsamad Yusuf

يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» (Subscriber) أو أعلى تنفيذ هجوم حقن SQL قائم على الوقت. ويحدث ذلك بسبب عدم كفاية عملية «الهروب» (escaping) للمعلمة `staff id` التي يزودها المستخدم، وعدم إعداد استعلام SQL بشكل كافٍ. تسمح هذه الثغرة للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات في متغير الخادم `PHP SELF` إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية إذا تم خداع المستخدم للنقر على رابط ضار. يحدث التنفيذ فقط في سياق المسؤول، حيث تتطلب صفحة الإعدادات صلاحية `manage options` لعرضها. «البرمجة النصية عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) هي ثغرة يتم فيها انعكاس برنامج نصي ضار من تطبيق ويب إلى متصفح الضحية.

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات «البرمجة النصية عبر المواقع المنعكسة» (Reflected Cross-Site Scripting). يحدث هذا عندما تعكس المعلمة `PHP SELF` معلومات المسار التي يتحكم فيها المهاجم من عنوان URL مباشرةً إلى سمة الإجراء في النموذج، مما يتيح تنفيذ نصوص برمجية ويب تعسفية إذا تم خداع المستخدم للنقر على رابط ضار.

تسمح عملية التنقية غير الكافية للمدخلات والهروب من المخرجات للمهاجمين غير المصادق عليهم بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS) المنعكس عبر `PHP SELF`. يحدث هذا عندما يتم خداع المستخدم للنقر على رابط ضار، مما يتيح تنفيذ نصوص برمجية ويب عشوائية في متصفحه.

يخضع المكون الإضافي Correct Prices الخاص بـ WordPress لثغرة «Reflected Cross-Site Scripting»، وهي ثغرة تتمثل في قيام التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق المناسب، مما يسمح للمهاجم بتنفيذ نصوص برمجية في متصفح الضحية. تحدث المشكلة داخل الدالة `correct prices page()`، التي تقوم بإدراج المتغير `$ SERVER[’PHP SELF‘]` في سمة الإجراء (action) للنموذج دون تنقية المدخلات أو تصفية المخرجات. ونظرًا لأن `$ SERVER[’PHP SELF‘]` يعكس معلومات المسار الملحقة بعنوان URL للبرنامج النصي، يمكن للمهاجمين غير المصادق عليهم حقن علامات ترميز وبرامج نصية ويب تعسفية عن طريق خداع المستخدم للنقر على رابط مصمم خصيصًا لهذا الغرض.

يحتوي المكون الإضافي LJ comments import: reloaded الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات عن طريق خداع المستخدم للنقر على رابط. يحدث هذا لأن المعلمة `PHP SELF` تتضمن `PATH INFO` التي يمكن للمهاجم التحكم فيها والمُلحقة باسم النص البرمجي، والتي تتم معالجتها بعد ذلك من خلال نقطتي إخراج غير مُعقّمتين داخل نفس الدالة.

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويحدث ذلك عندما يتم خداع المستخدم للنقر على رابط مُصمم خصيصًا. يتم عكس المتغير `PHP SELF` في سمة إجراء النموذج (form action) وسمة href للرابط (anchor) داخل الدالة المعرضة للخطر، مما يمكن استغلاله عن طريق إلحاق حمولة إلى نقطة النهاية ’wp-admin/admin.php‘.

يحتوي المكون الإضافي Gravity Bookings Premium الخاص بـ WordPress على ثغرة حقن SQL ناتجة عن عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الحالية لاستخراج معلومات حساسة من قاعدة البيانات.

المكوّن الإضافي Comment Genius لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للمعلمة `$ SERVER[’PHP SELF‘]`. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

المكوّن الإضافي [CR]Paid Link Manager الخاص بـ WordPress معرض لخطر الهجمات النصية عبر المواقع (XSS) المنعكسة عبر مسار عنوان URL. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تم خداع المستخدم للنقر على رابط ضار.

المكوّن الإضافي Address Bar Ads لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر مسار عنوان URL. ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل كافٍ. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حالة خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

المكوّن الإضافي StyleBidet لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر مسار عنوان URL. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم خداع المستخدم للنقر على رابط ضار.

المكوّن الإضافي personal-authors-category لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر مسار عنوان URL. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Geo Widget الأقدم من 1.1 الوصف المكوّن الإضافي Geo Widget لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting) عبر مسار عنوان URL. يؤدي عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. التوصيات قم بتحديث المكون الإضافي Geo Widget إلى الإصدار 1.1 أو أحدث.

المكوّن الإضافي Subitem AL Slider لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المتعلقة بالمعلمة `$ SERVER[’PHP SELF‘]`. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.

المكوّن الإضافي MP-Ukagaka لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وعدم كفاية عملية تصفية المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويتطلب الاستغلال الناجح خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط ضار، مما يؤدي بدوره إلى تنفيذ النص البرمجي المحقون.

المكوّن الإضافي Peter's Date Countdown لـ WordPress معرض لخطر ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكس. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وعدم كفاية عملية تصفية المخرجات. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. ترتبط هذه الثغرة الأمنية بالمعلمة `$ SERVER[’PHP SELF‘]`.

المكوّن الإضافي Vzaar Media Management لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. تؤثر هذه الثغرة الأمنية على المتغير `$ SERVER[’PHP SELF‘]`. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حالة حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.

المكوّن الإضافي JustClick للتسجيل في WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. وينتج ذلك عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المطبقة على متغير الخادم `PHP SELF`. يمكن لمهاجم غير معتمد حقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها في حالة حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.

المكوّن الإضافي Top Position Google Finance لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل كافٍ. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يمكن تنفيذها إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. ترتبط هذه الثغرة بالمتغير `$ SERVER[’PHP SELF‘]`.