Abi Wiranata

يسمح المكون الإضافي Post Duplicator لـ WordPress بإجراء تعديلات غير مصرح بها على البيانات لأن الدالة `duplicate post()` تفشل في التحقق مما إذا كان المستخدم يمتلك صلاحية `edit others posts`. يحدث هذا الخلل عندما تعالج الدالة المعلمة `selectedAuthorId` عبر نقطة نهاية REST `duplicate-post`. ونتيجة لذلك، يمكن للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”مساهم“ أو أعلى إنشاء منشورات مكررة تُنسب إلى أي مستخدم، بما في ذلك المسؤولون.

يفشل المكوّن الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين الذين تمت مصادقتهم والذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بتنفيذ عمليات API سحابية ذات امتيازات تؤدي إلى تغيير الحالة. وعلى وجه التحديد، يمكن للمهاجمين إلغاء تكاملات Google Search Console وGoogle Analytics باستخدام نقاط النهاية ”api/gsc/revoke“ و”api/ga/revoke“. ومن المفترض أن تقتصر هذه العمليات على المستخدمين من مستوى المسؤولين الذين يمتلكون الصلاحية `sq manage settings`.

يحتوي المكون الإضافي Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More الخاص بـ WordPress على ثغرة عامة تتعلق بحقن SQL. تحدث هذه المشكلة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين لديهم حق الوصول إلى منطقة إدارة التبرعات وإمكانية `edit others donations` إضافة استعلامات SQL إضافية عبر المعلمة `s` لاستخراج معلومات حساسة من قاعدة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات المكون الإضافي «Royal WordPress Backup & Restore» حتى الإصدار 1.0.16 ضمناً الوصف المكون الإضافي «Royal WordPress Backup & Restore» الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المنعكس» (Reflected Cross-Site Scripting) من خلال المعلمة `wpr pending template` بسبب عدم كفاية عملية التحقق من صحة المدخلات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يمكن تنفيذها إذا تم خداع المسؤول لإجراء إجراء ما، مثل النقر على رابط. التوصيات قم بتحديث المكون الإضافي «Royal WordPress Backup & Restore» إلى إصدار أحدث من 1.0.16.