Abu Hurayra

**Name of the Vulnerable Software and Affected Versions** Ultra Addons Lite for Elementor versions prior to 1.3.3 **Description** Stored Cross-Site Scripting occurs via the Type Out widget due to insufficient input sanitization and output escaping on user supplied attributes. Authenticated attackers with contributor-level access and above can inject arbitrary web scripts into pages, which execute when a user accesses the affected page. **Recommendations** Update Ultra Addons Lite for Elementor to version 1.3.3 or later.

**Name of the Vulnerable Software and Affected Versions** Mediawiki - Collection extension versions prior to 1.46.1 Mediawiki - Collection extension version 1.45.5 Mediawiki - Collection extension version 1.43.10 **Description** An open redirect issue exists in the Mediawiki - Collection extension, which allows an attacker to redirect users to an untrusted site and fake the source of data. **Recommendations** Update Mediawiki - Collection extension to a version later than 1.46.1. Update Mediawiki - Collection extension to a version later than 1.45.5. Update Mediawiki - Collection extension to a version later than 1.43.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Kirki الأقدم من 6.0.15 **الوصف** يحتوي المكون الإضافي Kirki – Freeform Page Builder, Website Builder & Customizer الخاص بـ WordPress على ثغرة أمنية تُعرف باسم «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR). وتحدث هذه الثغرة بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم ضمن المعلمة `context`. يمكن للمهاجمين غير المصادق عليهم استغلال هذا الخلل عن طريق توفير معرّف منشور عشوائي عبر المعلمة `context` وقالب كتلة يتحكم فيه المهاجم لقراءة العنوان الكامل والمحتوى والمقتطف من أي منشور في WordPress، بما في ذلك المسودات والمنشورات المعلقة والمنشورات التي تم نشرها بشكل خاص والمنشورات المحمية بكلمة مرور والمنشورات التي تم حذفها، بغض النظر عن المؤلف. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.0.14. كإجراء تخفيفي مؤقت، قم بتقييد أو تصفية استخدام المعلمة `context` لمنع الوصول غير المصرح به إلى بيانات المنشورات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Slim SEO الأقدم من 4.9.9 **الوصف** توجد مشكلة في نقطة نهاية واجهة برمجة التطبيقات REST `/wp-json/slim-seo/meta-tags/ai`. لا تتحقق `permission callback` إلا من صلاحية `edit posts` ذات المستوى الأعلى، ولا تتحقق مما إذا كان المستخدم يتمتع بحق الوصول للقراءة إلى المنشور المحدد الذي تم تحديده بواسطة المعلمة `object.ID`. ونتيجة لذلك، تقوم الدالة `generate()` بتمرير معرّف المنشور الذي يتحكم فيه المهاجم إلى `Data::get post content()`، والتي تستخدم `get post()` لاسترداد المحتوى بغض النظر عن حالته أو ملكيته. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بالحصول على ملخصات تم إنشاؤها بواسطة الذكاء الاصطناعي لمحتوى غير مصرح به، بما في ذلك المنشورات الخاصة والمسودات والمنشورات المعلقة والمستقبلية والمحمية بكلمة مرور التي كتبها مستخدمون آخرون. **التوصيات** قم بتحديث Slim SEO إلى الإصدار 4.9.9 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية `/wp-json/slim-seo/meta-tags/ai` للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Slim SEO الأقدم من 4.6.3 **الوصف** يحتوي المكون الإضافي Slim SEO الخاص بـ WordPress على ثغرة في التحكم في الوصول ناتجة عن عدم إجراء فحص للصلاحيات في إحدى الوظائف. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بتنفيذ إجراءات غير مصرح بها. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.6.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات GenerateBlocks الأقدم من 2.1.1 **الوصف** تسمح ثغرة في المكون الإضافي GenerateBlocks الخاص بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المساهم» (Contributor) أو أعلى باسترداد بيانات حساسة مدمجة خاصة بالمستخدم أو التكوين، وذلك من خلال إدراج معلومات حساسة في البيانات المرسلة. **التوصيات** قم بتحديث GenerateBlocks إلى الإصدار 2.1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إضافات IdeaBox Creations PowerPack لـ Elementor حتى الإصدار 2.9.9 **الوصف** يحتوي البرنامج على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة تتعلق بالبرمجة النصية عبر المواقع (XSS). وهذا يتيح شن هجمات البرمجة النصية عبر المواقع المخزنة (XSS). المكون المعرض للخطر هو `powerpack-lite-for-elementor`. **التوصيات** الإصدارات السابقة للإصدار 2.9.9 وحتى هذا الإصدار متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Noor Alam Magical Addons For Elementor حتى الإصدار 1.4.1 **الوصف** يوجد عيب في Noor Alam Magical Addons For Elementor يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد تسمح هذه الثغرة الأمنية للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر هو `magical-addons-for-elementor`. **التوصيات** يجب تحديث الإصدارات الأقدم من 1.4.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** X Addons for Elementor حتى الإصدار 1.0.23 **الوصف** يوجد عيب في X Addons for Elementor يمكن من خلاله استغلال إعدادات مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما يؤدي إلى عدم وجود شرط للتفويض. تسمح هذه الثغرة الأمنية بالوصول غير المصرح به. **التوصيات** قم بتحديث X Addons for Elementor إلى إصدار أعلى من 1.0.23.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Phlox Theme لـ WordPress، الإصدارات الأقدم من 2.17.14 **الوصف** الرموز المختصرة (Shortcodes) والميزات الإضافية للمكوّن الإضافي Phlox Theme لـ WordPress معرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات عند معالجة المعلمتين `tag` و`title tag`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. **التوصيات** قم بتحديث المكون الإضافي Phlox Theme لـ WordPress إلى الإصدار 2.17.14 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** pencilwp X Addons for Elementor حتى الإصدار 1.0.23 **الوصف** توجد ثغرة أمنية في pencilwp X Addons for Elementor تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) قائمة على DOM. ويرجع ذلك إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. تسمح هذه الثغرة الأمنية للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب، مما قد يعرض بيانات المستخدم أو أمن النظام للخطر. يسمح المكون المعرض للخطر بتنفيذ كود JavaScript تعسفي في سياق متصفح المستخدم. **التوصيات** قم بتحديث pencilwp X Addons for Elementor إلى إصدار أحدث من 1.0.23.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Colibri Page Builder لـ WordPress، الإصدارات الأقدم من 1.0.346 **الوصف** المكوّن الإضافي Colibri Page Builder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر `colibri blog posts`. إن عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات في السمات التي يقدمها المستخدم تسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. **التوصيات** قم بتحديث المكون الإضافي Colibri Page Builder إلى الإصدار 1.0.346 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Better Elementor Addons لـ WordPress حتى الإصدار 1.5.4 بما في ذلك **الوصف** البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال عنصر واجهة المستخدم «Slider». ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المتأثرة. **التوصيات** قم بتحديث المكون الإضافي Better Elementor Addons إلى إصدار أحدث من 1.5.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Magical Posts Display لـ WordPress حتى الإصدار 1.2.54 **الوصف** البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال المعلمة `mpac title tag` في عنصر واجهة المستخدم Magical Posts Accordion. إن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لأسماء علامات HTML التي يقدمها المستخدم تسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. **التوصيات** قم بتحديث المكون الإضافي Magical Posts Display إلى إصدار أحدث من 1.2.54.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات All In One SEO Pack حتى الإصدار 4.8.6.1 **الوصف** يحتوي برنامج All In One SEO Pack على ثغرة تسمح باسترداد البيانات الحساسة المضمنة نتيجة إدراج معلومات حساسة في البيانات المرسلة. **التوصيات** قم بتحديث All In One SEO Pack إلى إصدار أحدث من 4.8.6.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Magical Products Display لـ WordPress حتى الإصدار 1.1.29 بما في ذلك **الوصف** المكوّن الإضافي Magical Products Display لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لأسماء علامات HTML التي يقدمها المستخدم في المعلمات `mpdpr title tag` و`mpdpr subtitle tag` داخل عنصر واجهة المستخدم MPD Pricing Table. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم الصفحة التي تم حقنها. **التوصيات** قم بتحديث المكون الإضافي Magical Products Display إلى إصدار أحدث من 1.1.29.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي HT Mega – Absolute Addons For Elementor لـ WordPress، الإصدارات الأقدم من 3.0.0 **الوصف** المكوّن الإضافي HT Mega – Absolute Addons For Elementor لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال كتل Gutenberg الخاصة به. ويعود السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات الخاصة بأسماء علامات HTML التي يقدمها المستخدم، وتحديدًا عدم وجود قائمة بيضاء بأسماء العلامات. يمكن إدخال علامات خطيرة مثل `script` و`iframe` و`object` على الرغم من استخدام `tag escape()` للتطهير. وعلى الرغم من أن بعض الكتل تستخدم `esc html()` للمحتوى، إلا أنه يمكن التحايل على ذلك باستخدام تقنيات ترميز JavaScript، مثل السلاسل الخالية من الأقواس، وعلامات الاقتباس المائلة العكسية، و`String.fromCharCode()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بتحديث المكون الإضافي HT Mega – Absolute Addons For Elementor إلى الإصدار 3.0.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي aThemes Addons for Elementor لـ WordPress حتى الإصدار 1.1.5 **الوصف** يحتوي المكوّن الإضافي aThemes Addons for Elementor لـ WordPress على ثغرة تسمح بحقن نصوص برمجية ويب ضارة. ويحدث ذلك بسبب المعالجة غير السليمة للبيانات التي يقدمها المستخدم داخل عنصر واجهة المستخدم «Call To Action». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى استغلال هذه الثغرة لإدراج نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور أي مستخدم الصفحة المتأثرة. تنشأ المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات للقيم التي يقدمها المستخدم. **التوصيات** قم بتحديث المكون الإضافي aThemes Addons for Elementor لـ WordPress إلى إصدار أحدث من 1.1.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Blockspare من غير متوفر حتى 3.2.13.2 **الوصف** يوجد ثغرة أمنية في Blockspare تسمح باسترداد البيانات الحساسة المضمنة نتيجة لإدراج معلومات حساسة في البيانات المرسلة. لم يتم تحديد عدد الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد تقارير عن حوادث فعلية تم فيها استغلال هذه الثغرة. ولم يتم ذكر أي نقاط نهاية API محددة أو معلمات معرضة للخطر أو أسماء وظائف في المعلومات المقدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress، الإصدارات الأقدم من 1.12.2 **الوصف** يحتوي المكون الإضافي SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress على ثغرة في التحكم في الوصول. وعلى وجه التحديد، لا تقيد نقطة نهاية واجهة برمجة التطبيقات (API) ’/wp-json/sureforms/v1/srfm-global-settings‘ الوصول بشكل مناسب. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بالحصول على معلومات حساسة. وتشمل هذه المعلومات مفاتيح واجهة برمجة التطبيقات (API) لـ Google reCAPTCHA وCloudflare Turnstile وhCaptcha، بالإضافة إلى عناوين البريد الإلكتروني للمسؤولين وإعدادات النماذج المتعلقة بالأمان. **التوصيات** قم بتحديث المكون الإضافي SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress إلى الإصدار 1.12.2 أو أحدث.