Aiden

برنامج FormGent معرض لثغرة أمنية تتعلق بـ«تجاوز المسار». وهذا يسمح بالوصول غير المصرح به إلى الملفات والمجلدات خارج النطاق المقيد المقصود.

يحتوي البرنامج على ثغرة ناتجة عن عملية إزالة التسلسل لبيانات غير موثوق بها. وقد يؤدي ذلك إلى إمكانية تنفيذ تعليمات برمجية ضارة.

يحتوي المكون الإضافي WooCommerce Vehicle Parts Finder على ثغرة تتعلق بإلغاء تسلسل البيانات غير الموثوق بها، مما يسمح بحقن كائنات. تؤثر هذه المشكلة على المكون `woo-vehicle-parts-finder`.

يحتوي البرنامج على ثغرة ناتجة عن إزالة التسلسل من بيانات غير موثوقة، مما يسمح بحقن كائنات.

توجد ثغرة أمنية في uxper Golo تسمح بتجاوز عملية المصادقة باستخدام مسار أو قناة بديلة، مما يتيح إساءة استخدام عملية المصادقة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات Exertio من غير متوفر حتى 1.3.2 الوصف: تسمح عملية إزالة التسلسل من البيانات غير الموثوقة في scriptsbundle الخاص بـ Exertio بحقن الكائنات. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: QuanticaLabs MediCenter - Health Medical Clinic، الإصدارات من غير متوفر حتى 15.1 الوصف: يحتوي البرنامج على مشكلة تتعلق بإلغاء تسلسل البيانات غير الموثوقة، مما يسمح بحقن الكائنات. التوصيات: يجب تحديث الإصدارات الأقدم من 15.1. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بالوصول غير المصرح به ويتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر SQL ضارة.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح شن هجمات حقن SQL.

تسمح هذه الثغرة الأمنية بحقن SQL عبر المعلمة `profileId` بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Error Log Viewer الإصدارات 1.0.5 والإصدارات الأقدم الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا حقن SQL أعمى، بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بالوصول غير المصرح به إلى محتوى قاعدة البيانات والتلاعب به. التوصيات: بالنسبة للإصدارات 1.0.5 والإصدارات الأقدم من Error Log Viewer، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Magnigenie Review Stars Count For WooCommerce، الإصدارات الأقدم من 2.0 الوصف: تتعلق المشكلة بعدم التعطيل السليم للعناصر الخاصة المستخدمة في أمر SQL، مما يسمح بحقن SQL. يمكن استغلال هذه المشكلة لحقن كود SQL ضار. التوصيات: بالنسبة للإصدارات الأقدم من 2.0، قم بالتحديث إلى الإصدار 2.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Eazy Plugin Manager، الإصدارات غير متوفرة حتى 4.3.0 الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بانعدام التفويض في EazyPlugin Manager، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. التوصيات: بالنسبة للإصدارات من n/a حتى 4.3.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Accessibility Suite من Online ADA، الإصدارات من غير متوفر حتى 4.18 الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن معالجة غير ملائمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يتيح إمكانية حقن SQL، مما قد يسمح بالوصول غير المصرح به أو التلاعب بمحتوى قاعدة البيانات. التوصيات: بالنسبة للإصدارات من n/a حتى 4.18، قم بالتحديث إلى إصدار أحدث من 4.18 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى العمليات الحساسة في قاعدة البيانات حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Specia Companion، الإصدارات من غير متوفر حتى 4.6 الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض» في سمة Specia Companion، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. التوصيات: بالنسبة للإصدارات من غير متوفر حتى 4.6، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لإصلاح ثغرة «غياب التفويض». كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.

تتعلق المشكلة بثغرة أمنية تتعلق بنقص التفويض، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بثغرة أمنية تتمثل في «نقص في التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، مما يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح تنفيذ هجمات حقن SQL.

تتعلق المشكلة بثغرة أمنية تتمثل في «حقن SQL» (SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بحدوث «حقن SQL»، وهو تهديد خطير للأمن السيبراني.