Austin Ginder

The EventON - Subscriber plugin for WordPress is vulnerable to generic SQL Injection via the 'email' parameter in all versions up to, and including, 1.4.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

The DiviGear Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via update license AJAX Action in all versions up to, and including, 5.2.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The injected payload executes when an administrator visits the DiviGear > Activation settings page, where the unsanitized stored value is echoed unescaped into a single-quoted HTML value attribute.

The Location Manager plugin for WordPress is vulnerable to generic SQL Injection via 'latitude' and 'longitude' REST API Parameters in all versions up to, and including, 2.3.38 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The injection is triggered when the orderby=lat lon parameter is supplied, and affects multiple publicly accessible REST endpoints including geodir/v2/locations/cities, /regions, /countries, and /neighbourhoods via both the get locations() and get neighbourhoods() functions.

**Name of the Vulnerable Software and Affected Versions** Beaver Builder Plugin (Starter Version) versions prior to 2.11.0.2 **Description** Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting. This occurs via the `node preview` parameter in the 'no results message' component, enabling the injection of arbitrary web scripts that execute when a user is tricked into clicking a malicious link. **Recommendations** Update Beaver Builder Plugin (Starter Version) to version 2.11.0.2 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WPMU DEV Dashboard الأقدم من 5.0.1 **الوصف** توجد ثغرة تسمح بتجاوز المصادقة في المواقع التي لم يتم ربطها بعد بـ WPMU DEV Hub. ونظرًا لأن مفتاح واجهة برمجة التطبيقات (API) الخاص بالموقع والمستخدم لتوقيع طلب WDP-AUTH يكون فارغًا بشكل افتراضي، فإن التوقيع الذي تتحقق منه الدالة `validate hash()` يمكن تزويره بسهولة. بالإضافة إلى ذلك، تفتقر الدالة `validate nonce()` إلى فحص إعادة التشغيل، كما أن المعالج البعيد مرتبط بخطاف `init` العام دون فحص للصلاحيات. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات مميزة في Hub، مثل تسجيل الدخول كمسؤول عبر SSO، أو ترقية نواة WordPress، أو حذف السمات والمكونات الإضافية، أو تثبيت مكون إضافي وتفعيله من عنوان URL بعيد، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. **التوصيات** تحديث المكون الإضافي إلى إصدار أحدث من 5.0.0. ربط الموقع بحساب WPMU DEV لضمان وجود مفتاح API غير فارغ مكون من 64 حرفًا.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Meta Box AIO الأقدم من 3.8.1 **الوصف** يحتوي ملحق MB Frontend Submission على ثغرة في عملية المصادقة داخل موزع `template redirect`. تقوم الدالة `handle request()` بتوجيه الإجراء `mbfs delete` دون التحقق من صلاحيات المستخدم أو ملكيته. بالإضافة إلى ذلك، لا يتم إجراء التحقق من الرقم العشوائي (nonce) في `check ajax()` إلا إذا كانت قيمة `is ajax()` صحيحة، وهو ما لا ينطبق على طلبات `template redirect`، مما يسمح بتجاوز عملية التحقق. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم حذف منشورات وصفحات عشوائية عن طريق توفير معرّف منشور محدد عبر معلمة GET `rwmb frontend field object id` في أي صفحة تستضيف نموذج إرسال واجهة المستخدم، حتى لو كان الإعداد `allow delete` معطلاً. **التوصيات** قم بالتحديث إلى إصدار أحدث من 3.8.0. تقييد الوصول إلى المعلمة `rwmb frontend field object id` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Link Whisper Premium الأقدم من 2.9.1 **الوصف** يحتوي المكون الإضافي Link Whisper Premium الخاص بـ WordPress على ثغرة في نظام التحكم في الوصول. حيث يؤدي عدم وجود فحص للصلاحيات في إحدى الوظائف إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها. **التوصيات** قم بتحديث Link Whisper Premium إلى الإصدار 2.9.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات JetReviews الأقدم من 3.0.0.2 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى من ذلك بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** تحديث JetReviews إلى إصدار أحدث من 3.0.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Blocksy Companion Pro الأقدم من 2.1.47 **الوصف** يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها. IDOR هي نوع من الثغرات في التحكم في الوصول حيث يوفر التطبيق وصولاً مباشراً إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. **التوصيات** قم بتحديث Blocksy Companion Pro إلى الإصدار 2.1.47 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات GravityView الأقدم من 3.0.1 **الوصف** يحتوي المكون الإضافي GravityView الخاص بـ WordPress على ثغرة أمنية تُعرف باسم «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR). وتحدث هذه الثغرة بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها. **التوصيات** قم بتحديث GravityView إلى إصدار أحدث من 3.0.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Abandoned Cart Pro for WooCommerce» الأقدم من 10.4.1 **الوصف** يتيح المكون الإضافي Abandoned Cart Pro for WooCommerce الخاص بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى رفع امتيازاتهم إلى مستوى امتيازات المسؤول. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 10.4.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات JetBlog الأقدم من 2.4.9 **الوصف** يسمح المكون الإضافي JetBlog الخاص بـ WordPress للمهاجمين غير المصادق عليهم باستخراج بيانات حساسة تتعلق بالمستخدم أو الإعدادات، وذلك بسبب مشكلة تتعلق بكشف المعلومات الحساسة. **التوصيات** تحديث JetBlog إلى إصدار أحدث من 2.4.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WooCommerce Anti-Fraud السابقة للإصدار 7.2.7 **الوصف** يحتوي المكون الإضافي WooCommerce Anti-Fraud الخاص بـ WordPress على ثغرة في التحكم في الوصول. ويرجع السبب في ذلك إلى وجود فجوة في فحص الصلاحيات داخل إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها. **التوصيات** قم بالتحديث إلى إصدار أحدث من 7.2.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات JetSmartFilters الأقدم من 3.8.2 **الوصف** تسمح ثغرة «حقن SQL» غير المصادق عليها للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. تحدث هذه الثغرة في المكون الإضافي JetSmartFilters الخاص بـ WordPress. **التوصيات** قم بالتحديث إلى الإصدار 3.8.2 أو أحدث.