Abrahack

يسمح المكون الإضافي Rank Math SEO الخاص بـ WordPress بالوصول غير المصرح به لأن الدالة `update site editor homepage()` تفتقر إلى فحص الصلاحيات. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكون الإضافي المختلفة، مثل عنوان الصفحة الرئيسية، والوصف التعريفي، وتسمية مسار التنقل، وبيانات التعريف الخاصة بوسائل التواصل الاجتماعي. يمكن أن تؤثر هذه التعديلات سلبًا على تصنيفات تحسين محركات البحث (SEO) وتسمح بعرض محتوى ضار على جميع صفحات الموقع التي يتم فيها استخدام مسار التنقل.

المكوّن الإضافي ReviewX لـ WordPress معرض لخطر الوصول غير المصرح به إلى البيانات بسبب عدم كفاية عمليات التحقق من الصلاحيات داخل الدالة `userAccessibility()`. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى نقاط نهاية واجهة برمجة التطبيقات REST المحمية، مما قد يؤدي إلى استخراج أو تعديل معلومات تكوين المستخدم والمكوّن الإضافي.

المكوّن الإضافي ReviewX لـ WordPress معرض لخطر الكشف عن المعلومات الحساسة. يمكن للمهاجمين غير المصادق عليهم استخراج البيانات الحساسة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين، من خلال دالة `syncedData`.

ملحق ReviewX لـ WordPress معرض لخطر الكشف عن المعلومات الحساسة. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على رموز المصادقة وتجاوز قيود الإدارة. يؤدي الاستغلال الناجح لهذه الثغرة إلى منح الوصول إلى البيانات الحساسة، بما في ذلك تفاصيل الطلبات والأسماء وعناوين البريد الإلكتروني والعناوين وأرقام الهواتف ومعلومات المستخدمين، مما قد يتيح تصدير البيانات. تكمن المشكلة في الدالة `allReminderSettings`.

يُعتبر ملحق ReviewX الخاص بـ WordPress عرضة لاستدعاءات طرق تعسفية بسبب عدم كفاية التحقق من صحة المدخلات داخل الدالة `bulkTenReviews`. وهذا يسمح للمهاجمين بتمرير بيانات يتحكم فيها المستخدم إلى استدعاء دالة متغيرة، مما قد يتيح تنفيذ طرق فئات PHP تعسفية لا تتطلب أي مدخلات أو تحتوي على قيم افتراضية. وقد يؤدي الاستغلال الناجح إلى الكشف عن المعلومات أو تنفيذ التعليمات البرمجية عن بُعد، اعتمادًا على تكوين الخادم والطرق المتاحة.

يسمح المكون الإضافي UiPress lite لـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحفظ قوالب تحتوي على جافا سكريبت مخصص بسبب عدم وجود فحص للصلاحيات في الدالة `uip save ui template`. وقد يؤدي ذلك إلى تعديل البيانات دون إذن.

المكوّن الإضافي UiPress lite لـ WordPress معرض لخطر الكشف عن معلومات حساسة. وينتج ذلك عن عدم وجود عمليات التحقق من الصلاحيات في الدالة `uip process block query`، التي يمكن الوصول إليها عبر AJAX. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى المشترك أو أعلى استرداد بيانات حساسة خاصة بالمستخدمين، بما في ذلك التجزئات (هاش) لكلمات المرور وعناوين البريد الإلكتروني، مما قد يؤدي إلى الاستيلاء على الحساب.

تنشأ المشكلة عن فشل البرنامج في التحقق من صحة قيمة ما بشكل صحيح قبل تنفيذ الإجراء `do shortcode`، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية. وهذا يتيح إمكانية الاستغلال بسبب عدم وجود التحقق من الصحة.

المكوّن الإضافي IP2Location Country Blocker لـ WordPress معرض لثغرة «الكشف عن المعلومات العادية» (Regular Information Exposure) بسبب عدم وجود فحوصات الصلاحية في الدالة `admin init()`. وهذا يسمح للمهاجمين غير المصادق عليهم بالاطلاع على إعدادات المكوّن الإضافي.

تتعلق المشكلة بالوصول غير المصرح به بسبب عدم وجود تحقق من الأذونات في الدالة `response()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى بتحديث إعدادات المكون الإضافي.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتعديل إعدادات المكون الإضافي بسبب عدم وجود فحص للصلاحيات في الدالة `response()`.

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة عبر المعلمة `content`، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها في حال تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بالتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الصلاحيات في الدالة `ays save google credentials`. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل بيانات اعتماد التكامل مع Google Sheets في إعدادات المكون الإضافي. بالإضافة إلى ذلك، نظرًا لأن المعلمة `client id` لا تخضع للتنقية أو الترميز عند استخدامها في المخرجات، يمكن استغلال ذلك أيضًا لحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تعود المشكلة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ `do shortcode`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أكواد قصيرة تعسفية.

تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة `orderby`، وذلك بسبب عدم كفاية التهريب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

تتعلق المشكلة بالتنفيذ التعسفي للرموز المختصرة (shortcodes) عبر الدالة `gamipress do shortcode()`. ويحدث ذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ `do shortcode()`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز مختصرة تعسفية.

يحتوي المكون الإضافي WordPress File Upload على ثغرة أمنية من نوع «Path Traversal»، مما يسمح للمهاجمين غير المصادق عليهم بقراءة الملفات خارج الدليل المقصود أصلاً من خلال ملف `wfu file downloader.php`. تؤثر هذه المشكلة على جميع الإصدارات حتى الإصدار 4.24.13، بما في ذلك هذا الإصدار.

يعد المكون الإضافي WordPress File Upload عرضة لثغرات أمنية تتمثل في تنفيذ التعليمات البرمجية عن بُعد، وقراءة الملفات بشكل تعسفي، وحذف الملفات بشكل تعسفي، وذلك بسبب عدم وجود عملية تنقية مناسبة للمعلمة `source` والسماح بمسار دليل يحدده المستخدم في ملف ’wfu file downloader.php‘. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ التعليمات البرمجية على الخادم. تم العثور على أكثر من 2 مليون نتيجة على ZoomEye، مما يشير إلى وجود عدد كبير من الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

المكون الإضافي «WordPress File Upload» الخاص بـ WordPress معرض لثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في جميع الإصدارات حتى الإصدار 4.24.12 ضمناً، وذلك عبر معلمة ملف تعريف الارتباط `wfu ABSPATH`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية على الخادم.

The issue concerns Sensitive Information Exposure, allowing unauthenticated attackers to extract potentially sensitive paid course material through the `class-lp-rest-material-controller.php` file. This makes it possible for attackers to access confidential information without proper authentication.