Alex Tselevich

يوجد خلل في فحوصات الحماية العامة يسمح للمستخدمين غير المصرح لهم بتجاوز تدابير الحماية من خلال استخدام روابط URL مصممة خصيصاً.

توجد مشكلة حيث لا يتم التعامل مع المدخلات بشكل صحيح في إجراء AJAX، مما يسمح للمستخدمين غير المصرح لهم باسترداد قيمة المحتوى المحمي بكلمة مرور.

يسمح البرنامج للمستخدمين غير المصادق عليهم بتنفيذ إجراء AJAX المسمى `update responsive woo free shipping left shortcode` دون التحقق بشكل صحيح من المعلمة `content rech data`. وقد يؤدي ذلك إلى تنفيذ رموز قصيرة تعسفية. حيث يعالج الإجراء المعرض للخطر المعلمة `content rech data` على أنها رمز قصير.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات المكون الإضافي «YML for Yandex Market» لـ WordPress الأقدم من الإصدار 5.0.26 الوصف المكون الإضافي «YML for Yandex Market» لـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد من خلال عملية إنشاء موجزات البيانات الخاصة به. التوصيات تحديث البرنامج إلى الإصدار 5.0.26 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي User Activity Log لـ WordPress، الإصدارات حتى 2.2 الوصف لا يدير المكوّن الإضافي User Activity Log لـ WordPress محاولات تسجيل الدخول الفاشلة بشكل صحيح. وهذا يسمح للأشخاص غير المصرح لهم بتعديل إعدادات المكوّن الإضافي، مثل تفعيل سجل أنشطة المستخدمين حتى عندما يكون معطلاً. التوصيات قم بتحديث المكون الإضافي User Activity Log الخاص بـ WordPress إلى إصدار أحدث من 2.2.

لا يقوم المكون الإضافي The Team لـ WordPress بتنقية المعلمة وتشفيرها بشكل صحيح قبل استخدامها في عبارة SQL عبر إجراء AJAX. وهذا يتيح للمستخدمين غير المصادق عليهم إمكانية تنفيذ هجمات حقن SQL. ترتبط المشكلة بعدم كفاية التحقق من صحة المدخلات قبل استخدام البيانات داخل استعلام SQL. يمكن الوصول إلى الإجراء المعرض للخطر عبر طلب AJAX. لا يتم تنقية معلمة معينة بشكل مناسب، مما يؤدي إلى احتمال تنفيذ تعليمات برمجية ضارة.

لا يقوم البرنامج بالتحقق من صحة خيارات شريط التمرير أو تصفيةها بشكل صحيح قبل عرضها في لوحة التحكم. وقد يتيح ذلك للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى تنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة.

لا يقوم المكون الإضافي YaMaps لـ WordPress بالتحقق من صحة سمات الرموز المختصرة (shortcode) وتهريبها بشكل صحيح قبل عرضها في صفحة أو منشور. وقد يتيح ذلك للمستخدمين الذين يتمتعون بصفة ”مساهم“ أو أعلى تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. تتعلق المشكلة بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم ضمن سمات الشورتكود، مما قد يؤدي إلى حقن نصوص برمجية ضارة.

لا يقوم المكون الإضافي «Plugin Organizer» الخاص بـ WordPress بتنقية المعلمات وتشفيرها بشكل صحيح قبل استخدامها في عبارة SQL. وهذا يتيح للمشتركين إمكانية تنفيذ هجمات حقن SQL.

يتأثر المكون الإضافي Ocean Modal Window لـ WordPress بثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد. ترتبط المشكلة بمنطق عرض النافذة المنبثقة، حيث يتم تنفيذ الشروط التي يتحكم فيها المستخدم، والتي يحددها المحررون والمسؤولون (الذين يتمتعون بصلاحية `edit pages`)، كجزء من تعليمة `eval` في كل صفحة من صفحات الموقع. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.

لا يقوم المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress بتنقية المعلمات أو إجراء الهروب المناسب لها قبل عرضها، مما يؤدي إلى ثغرة أمنية من نوع Cross-Site Scripting Reflected. وقد يتم استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.

المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويعود السبب في ذلك إلى عدم معالجة أحد المعلمات وتطهيره بشكل صحيح قبل عرضه على الصفحة. قد يستهدف الاستغلال الناجح للمثرة المستخدمين ذوي الامتيازات العالية، مثل المسؤولين. تتعلق المشكلة بالمعالجة غير السليمة للمدخلات التي يقدمها المستخدم، مما يسمح بحقن البرامج النصية الخبيثة وتنفيذها في سياق جلسة عمل مستخدم شرعي.

لا يقوم المكوّن الإضافي لـ WordPress «WPeMatico RSS Feed Fetcher» بتنقية بعض الإعدادات وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين ذوي الامتيازات العالية، مثل المساهمين، تنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. تحدث هجمات XSS المخزنة عندما يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، ثم يتم توصيلها إلى مستخدمين آخرين.