Abhirup Konwar

تحتوي واجهة الويب الخلوية على ثغرة أمنية تتيح للمهاجمين غير المصادق عليهم، بسبب عدم وجود مصادقة، التلاعب بإعدادات الجهاز الحيوية وتعطيل العمليات. وقد تم استغلال هذه المشكلة لتعديل الإعدادات الحيوية وإقامة سيطرة مستمرة على البنية التحتية لقطاع الطاقة عبر شبكات متعددة.

يسمح المكون الإضافي Assistio لـ WordPress للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المشترك» وما فوق بإجراء تعديلات غير مصرح بها على البيانات. ويحدث ذلك لأن الدالة `assistio plugin delete assistio settings()` تفتقر إلى فحص الصلاحيات والتحقق من الرقم العشوائي (nonce). الرقم العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع. يمكن للمهاجمين استغلال هذا الثغرة لحذف خيارات المكون الإضافي، وتحديدًا المتغير `assistiobot oauth settings`، مما يؤدي إلى تعطيل التكامل مع خدمة روبوت Assistio.

يسمح المكون الإضافي SearchPlus لـ WordPress للمستخدمين غير المصادق عليهم بتعديل أو حذف البيانات المخزنة. يحدث هذا لأن الدالتين `searchplus save token action callback()` و`searchplus reset token action callback()` تفتقران إلى فحوصات الصلاحيات والتحقق من صحة الرمز العشوائي (nonce)، وتكونان معرضتين عبر خطافات `wp ajax nopriv `. يمكن للمهاجم استغلال هذه الثغرة لكتابة أو حذف خيارات رمز الحساب واسم الحساب، وتحديدًا المتغيرات `dym token` و`dym name` و`searchplus token` و`searchplus name` و`sp token` و`sp name`.

توجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة سجلات الأحداث المخزنة في خيار WordPress `rentmy events` وإنشائها وتحديثها وحذفها، بالإضافة إلى الكتابة فوق خيار `rentmy locationId`.

يؤدي عدم كفاية تنقية المسار في الدالة `render logs ui()` إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول من قراءة ملفات عشوائية على الخادم، مثل ملف wp-config. تحدث هذه المشكلة لأن المكون الإضافي يقبل اسم ملف مشفر بـ base64 عبر معلمة GET ’log file‘ ويقوم بربطه بمسار دليل السجلات دون التحقق من أن المسار الناتج يبقى ضمن الدليل المقصود. ويؤدي ذلك إلى حدوث «تجاوز المسار» (Path Traversal)، وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.

يسمح المكون الإضافي Helpfulcrowd Product Reviews الخاص بـ WordPress بتجاوز عملية المصادقة دون توثيق بسبب ثغرة ”PHP Type Juggling“. يحدث هذا لأن الدالة `helpfulcrowd validate token()` تستخدم عامل مقارنة غير صارم (`!=`) بدلاً من مقارنة صارمة (`!==`) عند التحقق من صحة المعلمة `token`. نظرًا لأن مسار REST ”/wp-json/helpfulcrowd/v1/update-settings“ مسجل بقيمة `permission callback` تساوي ` return true`، فإنه يمكن الوصول إليه من قبل المستخدمين غير المصادق عليهم. ومن خلال إرسال قيمة منطقية من نوع JSON تساوي `true` كقيمة `token`، فإن المقارنة غير الصارمة تُقيّم على أنها مساوية للسلسلة السرية غير الفارغة والمشفرة بـ base64، مما يؤدي إلى تجاوز الفحص الأمني. ونتيجة لذلك، يمكن للمهاجمين استدعاء الدالة `helpfulcrowd settings endpoint()` لكتابة أزواج مفتاح-قيمة عشوائية في خيار قاعدة بيانات WordPress `helpfulcrowd options` عبر الدالة `update option()` دون تعقيم أو تصفية قائمة المسموح بها، مما يؤدي إلى تعديل كامل لتكوين المكون الإضافي.

يوجد ثغرة في عملية تجاوز التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تعديل جميع إعدادات المكون الإضافي عن طريق كتابة بيانات عشوائية إلى الخيار `ar try on settings` في قاعدة البيانات من خلال نقطة نهاية REST ’/wp-json/ar try on/v1/settings‘.

يحتوي المكون الإضافي GSheet For Woo Importer الخاص بـ WordPress على ثغرة تسمح بفقدان البيانات دون إذن. ويرجع السبب في ذلك إلى عدم وجود فحص للصلاحيات في الدالة `process ajax restore action()`، مما يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى حذف رمز API لـ Google Sheets وخيارات التكوين.

يحتوي المكون الإضافي Essential Chat Support الخاص بـ WordPress على ثغرة تسمح بتجاوز عملية المصادقة. يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة، مما يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين جميع إعدادات تكوين المكون الإضافي إلى قيمها الافتراضية. ويشمل ذلك الإعدادات العامة وقواعد العرض وCSS المخصص وإعدادات علامة التبويب WooCommerce. تحدث هذه المشكلة عند إرسال طلب POST يحتوي على المعلمة `ecs reset settings=1`.

يحتوي المكون الإضافي Notify Odoo الخاص بـ WordPress على ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). وتحدث هذه الثغرة لأن الدالة ` updateSettings()` تفتقر إلى التحقق الصحيح من صحة الرقم العشوائي (nonce). الرقم العشوائي (nonce) هو رمز فريد يُستخدم للتحقق من أن الطلب قد أُرسل عن قصد من قبل المستخدم. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم خداع مسؤول الموقع للنقر على رابط لتنفيذ طلب مزور. وهذا يسمح للمهاجم بتغيير عنوان URL الخاص بـ Notify Odoo إلى عنوان يسيطر عليه وتعديل الإعدادات المتعلقة بالإشعارات، وصور التتبع، وعناوين IP المسموح بها.

يؤدي غياب عملية المصادقة في نقطة نهاية واجهة برمجة التطبيقات (REST API) إلى السماح للمهاجمين غير المصادق عليهم بحذف أي سجل خاص بالفصل الدراسي. يحدث هذا لأن نقطة النهاية مسجلة بقيمة `permission callback` تساوي ` return true`، مما يتجاوز جميع عمليات التحقق من المصادقة والتفويض في WordPress. يمكن للمهاجم استغلال هذه الثغرة عن طريق إدخال معرّف الفصل الدراسي في الطلب، مما يؤدي إلى فقدان البيانات بشكل دائم.

يحتوي المكون الإضافي على ثغرة في عملية المصادقة ناتجة عن عدم إجراء فحوصات الصلاحيات والتحقق من الرمز العشوائي (رمز فريد يُستخدم لمنع تزوير الطلبات عبر المواقع) داخل الدالة `save settings()`، المسجلة على خطاف `admin post cccf7 save settings`. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بالكتابة فوق المتغير `cccf7 api key` عبر طلب POST مُعدّ خصيصًا إلى نقطة النهاية ’/wp-admin/admin-post‘.

يعاني المكون الإضافي من نقص في المصادقة بسبب عدم وجود فحوصات للقدرات والتحقق من الرقم العشوائي (nonce) داخل خطاف `admin init`. على وجه التحديد، لا يتحقق الكود الموجود في الأسطر 205-209 من ملف `wp-books-gallery.php` إلا من وجود معلمة POST `permalink structure` قبل تحديث الخيار `wbg cpt slug`، مما يؤدي إلى عدم التأكد من أن الطلب صادر عن مسؤول تمت مصادقته. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل اسم نوع المنشور المخصص لمعرض الكتب، مما يؤدي إلى تغيير بنية عناوين URL لجميع إدخالات الكتب، وقد يؤدي إلى تعطيل الروابط الحالية وتصنيفات تحسين محركات البحث (SEO).

المكوّن الإضافي معرض لتعديل البيانات دون إذن، وذلك لأن الدالة `page options ajax disconnect()` تفتقر إلى فحص مناسب للصلاحيات. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى استغلال هذه الثغرة باستخدام إجراء AJAX «emailchef disconnect» لحذف إعدادات المكوّن الإضافي.

يحدث خلل في عملية المصادقة بسبب عدم وجود فحوصات للصلاحيات أو التحقق من الرمز العشوائي (nonce) في الدالة `updateOptions()`. يتم عرض هذه الدالة عبر خطافين AJAX هما: ’wp ajax updateOptions‘ و ’wp ajax fbc updateOptions‘. ونظرًا لأن هذين الـhooks مسجلان تحت البادئة `wp ajax ` دون استدعاء `current user can()` أو `check ajax referer()`، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى تعديل أو حذف خيارات المكون الإضافي التي تتحكم في سلوك جدولة cron بشكل تعسفي، وتحديدًا `fbc duplicates` و`fbc cron` و`fbc schedule` و`fbc cron time day`، `fbc cron time hour`، و`fbc cron start`. بالإضافة إلى ذلك، يمكن للمهاجمين التلاعب بحدث كرون المجدول في WordPress `fbc scheduled update` أو مسحه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي Aruba HiSpeed Cache لـ WordPress حتى الإصدار 3.0.4 بما في ذلك الوصف المكوّن الإضافي Aruba HiSpeed Cache لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF). ويرجع السبب في ذلك إلى عدم وجود التحقق من الرقم العشوائي (nonce) داخل الدالة `ahsc ajax reset options()`. يمكن لمهاجم غير معتمد إعادة تعيين جميع إعدادات المكون الإضافي إلى قيمها الافتراضية عن طريق التلاعب بمسؤول الموقع لحمله على تنفيذ إجراء ما، مثل النقر على رابط ضار. التوصيات قم بتحديث المكون الإضافي Aruba HiSpeed Cache إلى إصدار أحدث من 3.0.4.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Gerador de Certificados – المكون الإضافي DevApps لـ WordPress حتى الإصدار 1.3.6 بما في ذلك الوصف يُعتبر المكون الإضافي «Gerador de Certificados – DevApps» لـ WordPress عرضة لتحميل ملفات عشوائية بسبب عدم وجود التحقق من نوع الملف داخل الدالة `moveUploadedFile()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. التوصيات قم بتحديث المكون الإضافي «Gerador de Certificados – DevApps» إلى إصدار أحدث من 1.3.6.

البرنامج معرض لمشكلة تتعلق بفقدان التفويض. ويرجع السبب في ذلك إلى عدم إجراء فحص للصلاحيات داخل الدالة `linkedin company post reset handler()`، المرتبطة بالإجراء `admin post reset linkedin company post`. يمكن للمهاجمين الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى حذف بيانات منشورات LinkedIn المخزنة في جدول خيارات الموقع.

يحتوي البرنامج على ثغرة في تجاوز المسار في جميع الإصدارات حتى الإصدار 1.5.0 ضمناً، يمكن الوصول إليها من خلال المعلمة `cert` الخاصة بعملية AJAX المسماة ’wccd-delete-certificate‘. يؤدي عدم التحقق الكافي من مسار الملف قبل حذفه إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى من حذف ملفات عشوائية على الخادم، مثل `wp-config.php`. قد يؤدي الاستغلال الناجح لهذا الخلل إلى الاستيلاء على الموقع وتنفيذ التعليمات البرمجية عن بُعد.

المكوّن الإضافي NEX-Forms – Ultimate Forms Plugin for WordPress معرض لتعديل البيانات دون إذن. ويرجع ذلك إلى وجود ثغرة في فحص الصلاحيات داخل الدالة `deactivate license()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لإلغاء تفعيل ترخيص المكوّن الإضافي.