Akshat Parikh

The Redirection for Contact Form 7 WordPress plugin before 3.2.16 does not verify ownership of the email address supplied through its data request form action and by default records the resulting request as already confirmed, allowing unauthenticated visitors to create verified WordPress personal data erasure or export requests for addresses they do not control.

The CatFolders WordPress plugin before 2.5.7 does not have authorisation checks on a folder maintenance action, allowing users with a role as low as subscriber to reset the per-user ownership of every media folder and disable the CatFolders WordPress plugin before 2.5.7's user restriction setting.

The front-end registration email-verification step of the plugin does not limit the number of attempts for the short numeric PIN used for verification. This allows unauthenticated attackers to brute-force the PIN to create and activate a WordPress account linked to an email address they do not own, resulting in an unauthorized authenticated session.

On multisite installations, the plugin fails to protect stored private files because the rewrite rule used to route file requests through the access check is not reached. This allows unauthenticated users to retrieve private files belonging to other users directly.

Insufficient multisite authorization checks occur before serving backup archives and job logs. This allows an administrator of the network's main site, who lacks Super Admin privileges, to download a full backup of the entire network, including the shared webroot and data from every site.

يفشل المكون الإضافي Ray Enterprise Translation لـ WordPress في إجراء فحوصات الصلاحيات أو الرمز العشوائي (nonce) عند تنفيذ إجراء AJAX. وهذا يسمح لأي مستخدم تمت مصادقته، مثل أولئك الذين يتمتعون بامتيازات «المشترك» (Subscriber)، بإضافة أو حذف اللغات المُعدة مسبقًا في الموقع. الرقم العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع (CSRF) من خلال التأكد من أن الطلب قد أُرسل عن قصد من قبل المستخدم.

يفشل المكون الإضافي Ray Enterprise Translation لـ WordPress في إجراء فحوصات الصلاحيات أو الرمز العشوائي (nonce) على إجراء AJAX. وهذا يسمح لأي مستخدم تمت مصادقته، مثل أولئك الذين يتمتعون بامتيازات المشترك (Subscriber)، بالكتابة فوق رمز API للترجمة الذي تم تكوينه بواسطة المسؤول بقيمة عشوائية. الرمز العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع.

يحدث عدم كفاية التحقق من استدعاءات الدفع الواردة لأن السر المستخدم للتحقق من صحة توقيع الاستدعاء يظل فارغًا خلال عملية الإعداد القياسية. ونتيجة لذلك، يصبح التوقيع المتوقع عبارة عن تجزئة غير مشفرة لنص الطلب، والتي يمكن لأي طرف حسابها. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير إشعارات نجاح الدفع لوضع علامة «مدفوع» على طلبات WooCommerce غير المدفوعة دون إجراء دفع فعلي.

يحتوي البرنامج على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة. توجد هذه الثغرة داخل مكون accessibility-toolbar.

The issue is related to an Improper Input Validation vulnerability in Apache Traffic Server, specifically with malformed HTTP/2 frames. Users are recommended to upgrade to a fixed version.