Andrea Bocchetti

The User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTTP Referer Header in all versions up to, and including, 6.2.9 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This vulnerability is present only in the premium build of the plugin and is not present in the free WordPress.org distribution. The nonce required to call the vulnerable AJAX endpoint is localized into the page source of every front-end page for anonymous visitors, making it fully obtainable by unauthenticated attackers.

**اسم البرنامج المصاب والإصدارات المتأثرة** Abandoned Cart Pro for WooCommerce الإصدارات السابقة لـ 10.8.1 **الوصف** يوجد تجاوز للمصادقة بسبب استخدام تشفير AES-CTR بدون MAC لرموز روابط استعادة السلة. يتم تخزين nonce CTR المكون من 8 بايت داخل كتلة النص المشفر، ويتم استرداد مفتاح التشفير باستخدام معلمة GET `user email` التي يوفرها المهاجم. بالإضافة إلى ذلك، يتم فرض فحص nonce HMAC في الدالة `wcap email track links()` فقط عندما لا تكون المعلمة `wcap nonce` فارغة، مما يسمح بتجاوز الفحص عن طريق حذف المعلمة. كما يسمح وجود مرجع كائن مباشر غير آمن في `abandoned id` الذي تم فك تشفيره بالوصول دون التحقق من الملكية. يمكن للمهاجم غير المصرح له الذي يمتلك رابط استعادة سلة شرعي استعادة keystream، وتزوير نص مشفر لأي معرف سلة خاص بضحية، وتحفيز استدعاء `wp set auth cookie()` للاستيلاء الكامل على حساب أي مستخدم ترك سلة تسوق، بما في ذلك المسؤولين. ميزة تسجيل الدخول التلقائي مفعلة افتراضيًا ويتم فرض تفعيلها أثناء ترقيات المكون الإضافي. **التوصيات** تحديث Abandoned Cart Pro for WooCommerce إلى الإصدار 10.8.1 أو إصدار أحدث.

The Contact Form DB for Enfold plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Contact Form Field Values in all versions up to, and including, 2.0.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The payload is echoed unescaped both inside a title HTML attribute and in the table cell body in admin/ecf index.php; base64 encoding and serialization of the stored values do not neutralize the malicious content.

The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to generic SQL Injection via the 'validate' parameter in all versions up to, and including, 10.8.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. AES-CTR is a malleable stream cipher, so an attacker who obtains one legitimate token by abandoning a cart with an email address they control can recover the keystream and forge a ciphertext carrying arbitrary SQL. The HMAC check added in 10.4.1 is enforced only when the wcap nonce parameter is present, so omitting the parameter skips it entirely.

**Name of the Vulnerable Software and Affected Versions** MemberPress Corporate Accounts versions prior to 1.5.40 **Description** An issue exists where authenticated attackers with subscriber-level access or higher who hold a corporate account can achieve privilege escalation. This occurs due to a mass assignment flaw in the `add sub account user()` function, which passes the raw `userdata` array to `wp insert user()` without filtering sensitive keys such as `role` or `ID`. Mass assignment is a vulnerability where an application takes user-provided data and binds it to an internal object without proper validation, allowing attackers to modify fields they should not have access to. This flaw allows attackers to create new administrator accounts or hijack existing ones by overwriting email addresses. **Recommendations** Update to a version later than 1.5.39.

**Name of the Vulnerable Software and Affected Versions** Repeater Fields for Gravity Forms versions prior to 3.0.5 **Description** Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Stored Cross-Site Scripting (XSS), a technique where malicious scripts are permanently stored on a target server. This issue specifically affects multi-input sub-field types within a repeater, such as Name, Address, and Checkbox fields. Attackers can inject arbitrary web scripts into pages that execute when a user accesses the affected page. **Recommendations** Update Repeater Fields for Gravity Forms to version 3.0.5 or later.

**Name of the Vulnerable Software and Affected Versions** Contact Form by Supsystic versions prior to 1.10.3 **Description** Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Stored Cross-Site Scripting (XSS), a technique where malicious scripts are permanently stored on a target server. An attacker can call the `updateNonce()` action to obtain a valid nonce and then submit a contact form containing a malicious payload within a spoofed IP header, such as `X-Forwarded-For`. These scripts execute whenever a user accesses the affected page. **Recommendations** Update Contact Form by Supsystystic to version 1.10.3 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Single Sign On For TNG الأقدم من 2.0.1 **الوصف** يوجد ثغرة في عملية المصادقة تسمح بإعادة تعيين كلمة المرور دون مصادقة. تقبل الدالة `ssoprocess ajax()`، المسجلة في `wp ajax nopriv ssoprocess ajax`، معلمة `email` مقدمة من المهاجم أثناء عملية `setnewpassword` وتستدعي الدالة `reset password()` دون الحاجة إلى رمز ملكية أو تأكيد عبر البريد الإلكتروني أو فحص الصلاحيات. التحقق الأمني الذي تقوم به الدالة `check ajax referer()` غير فعال لأن الرقم العشوائي `ssoajaxnonce` مكشوف للجمهور على صفحات الواجهة الأمامية عبر `wp localize script()` داخل كائن JavaScript `SSOPWDREQUIREMENT`. نظرًا لأن WordPress يستخدم سياق جلسة عمل مجهول مشترك للزوار غير المسجلين، يمكن لأي مستخدم غير مصدق الحصول على رمز عشوائي صالح لمصادقة الطلب، مما قد يسمح له بتغيير كلمة مرور أي حساب، بما في ذلك حسابات المسؤولين، والاستيلاء على الموقع. **التوصيات** قم بتحديث Single Sign On For TNG إلى إصدار أحدث من 2.0.0. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية `wp ajax nopriv ssoprocess ajax`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Super Forms – Drag & Drop Form Builder، الإصدارات الأقدم من 6.3.314 **الوصف** توجد ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود التحقق من نوع الملف وغياب عمليات التحقق من الصلاحيات في الدالة `submit form()` داخل معالج AJAX nopriv. تعتمد آلية الأمان على رقم عشوائي للجلسة (session nonce) يمكن للزوار غير المصادق عليهم الحصول عليه بسهولة من خلال إجراء AJAX nopriv `super create nonce`، مما يسمح بإنشاء `sf nonce` صالح وملف تعريف ارتباط للجلسة. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تحميل ملفات قابلة للتنفيذ، مثل برامج PHP web shells، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. **التوصيات** تحديث Super Forms – Drag & Drop Form Builder إلى إصدار أحدث من 6.3.313.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Cost Calculator Builder» الأقدم من 4.0.2 **الوصف** هذا المكون الإضافي معرض لثغرة «التلاعب بالأسعار دون مصادقة» و«الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، والتي تحدث عند استخدامه مع «Cost Calculator Builder PRO». تنشأ المشكلة لأن إجراء AJAX «ccb woocommerce payment» مسجل عبر `wp ajax nopriv`، مما يسمح بالوصول غير المصادق عليه. بالإضافة إلى ذلك، تقوم الدالة `renderWooCommercePayment()` بتمرير البيانات التي يتحكم فيها المستخدم إلى `CCBWooCheckout::init()` دون إجراء فحوصات المصادقة. وهذا يسمح للمهاجمين غير المصادق عليهم بإضافة منتجات WooCommerce إلى سلة التسوق الخاصة بهم بالأسعار التي يتحكمون فيها. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.0.1. كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX «ccb woocommerce payment» على المستخدمين المصادق عليهم فقط.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Royal Elementor Addons الأقدم من 1.7.1057 **الوصف** يحتوي المكون الإضافي Royal Elementor Addons الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في إجراء AJAX `wpr update form action meta` عبر المعلمة `status`. بالإضافة إلى ذلك، يسمح رقم عشوائي (nonce) تم تسريبه علنًا بالوصول غير المصادق عليه إلى معالج AJAX، مما يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول المستخدمين إليها. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.7.1056.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات MetForm Pro الأقدم من 3.9.8 **الوصف** يؤدي عدم صحة عملية التحقق من صحة المدخلات في عمليات دمج الدفع لـ Stripe و PayPal إلى السماح لمهاجمين غير معتمدين بالتلاعب بمبلغ الدفع. ويحدث ذلك لأن النظام يثق في قيمة حقل الحساب التي يقدمها المستخدم دون إعادة حسابها أو التحقق من صحتها مقارنةً بسعر النموذج المُعد مسبقًا. يمكن استغلال هذه الثغرة عبر حقل `mf-calculation` في طلب REST لإرسال النموذج عندما يتم تكوين النموذج بهذه الإعدادات المحددة. **التوصيات** قم بتحديث MetForm Pro إلى الإصدار 3.9.8 أو أحدث. كإجراء تخفيفي مؤقت، تجنب استخدام حقل `mf-calculation` في النماذج المدمجة مع Stripe أو PayPal حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي «Elementor Website Builder – More Than Just a Page Builder» الخاص بـ WordPress حتى الإصدار 3.35.5 الوصف المكوّن الإضافي Elementor Website Builder الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بإدخال نصوص برمجية ويب عشوائية في الصفحات. وستُنفذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. التوصيات التحديث إلى إصدار أحدث من 3.35.5

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي MetForm Pro لـ WordPress حتى الإصدار 3.9.6 **الوصف** المكوّن الإضافي MetForm Pro لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال ميزة «الاختبار» (Quiz). يؤدي عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات إلى تمكين المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها. **التوصيات** قم بتحديث المكون الإضافي MetForm Pro إلى إصدار أحدث من 3.9.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress، الإصدارات الأقدم من 2.2.2 **الوصف** يحدث خطأ في التحقق من صحة المدخلات لأن المكون الإضافي يقبل مبالغ الدفع مباشرةً من بيانات POST التي يتحكم فيها المستخدم ضمن الدالتين `create payment intent()` و`create subscription intent()` دون التحقق من صحتها مقارنةً بالسعر المُعدّ في النموذج. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل مبلغ الدفع إلى قيمة عشوائية أثناء إرسال نموذج الدفع عبر Stripe، مما قد يتيح شراء المنتجات أو الخدمات بأسعار مخفضة. **التوصيات** قم بتحديث SureForms – أداة إنشاء النماذج بالسحب والإفلات لـ WordPress إلى الإصدار 2.2.2 أو أحدث. كحل مؤقت، قم بتقييد الوصول إلى الدالتين `create payment intent()` و`create subscription intent()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Fluent Forms Pro Add On Pack، الإصدارات الأقدم من 6.1.13 **الوصف** المكوّن الإضافي Fluent Forms Pro Add On Pack الخاص بـ WordPress معرض لمشكلة تزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بإرسال طلبات ويب إلى عناوين عشوائية من خلال التطبيق. وقد يتيح استغلال هذه الثغرة الاستعلام عن معلومات الخدمات الداخلية وتعديلها عبر وظيفة `saveDataSource`. **التوصيات** قم بتحديث Fluent Forms Pro Add On Pack إلى الإصدار 6.1.13 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي JAY Login & Register لـ WordPress في الإصدارات الأقدم من 2.6.04 **الوصف** المكوّن الإضافي JAY Login & Register لـ WordPress معرض لمشكلة تصعيد الصلاحيات. يسمح المكون الإضافي بالتحديث التعسفي لبيانات تعريف المستخدم عبر الدالة `jay login register ajax create final user`، مما قد يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات المسؤول. **التوصيات** قم بتحديث المكون الإضافي JAY Login & Register إلى الإصدار 2.6.04 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Infility Global لـ WordPress في الإصدارات الأقدم من 2.14.46 **الوصف** يعد المكون الإضافي Infility Global لـ WordPress عرضة لثغرة حقن SQL غير مصادق عليها عبر إجراء واجهة برمجة التطبيقات (API) ’`infility get data`‘. ويرجع ذلك إلى عدم معالجة المدخلات المقدمة من المستخدم بشكل صحيح وعدم إعداد استعلام SQL بشكل كافٍ. وهذا يتيح للمهاجمين غير المصادق عليهم إمكانية إضافة استعلامات SQL إضافية واستخراج معلومات حساسة من قاعدة البيانات. **التوصيات** قم بتحديث المكون الإضافي Infility Global إلى إصدار أحدث من 2.14.46.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي All-in-One Video Gallery لـ WordPress حتى الإصدار 4.6.4 **الوصف** المكوّن الإضافي All-in-One Video Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات بسبب عدم وجود التحقق من الصلاحية في الوظائف `ajax callback create bunny stream video` و`ajax callback get bunny stream video` و`ajax callback delete bunny stream video`. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء وحذف مقاطع فيديو على شبكة Bunny Stream CDN المرتبطة بحساب الضحية، شريطة أن يتمكنوا من الحصول على رقم عشوائي (nonce) صالح، وهو موجود في قوالب المشغل العامة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.6.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LearnPress – ملحق WordPress LMS، الإصدارات الأقدم من 4.3.2.5 **الوصف** يتأثر ملحق LearnPress WordPress LMS بمشكلة تتعلق بتسريب المعلومات الحساسة. يمكن للمهاجمين غير المصادق عليهم استخراج بيانات حساسة، بما في ذلك الأسماء والألقاب وروابط ملفات التعريف على مواقع التواصل الاجتماعي ومعلومات التسجيل، من خلال وظيفة `get item permissions check`. **التوصيات** قم بتحديث المكون الإضافي LearnPress – WordPress LMS إلى الإصدار 4.3.2.5 أو أحدث.