Avraham Shemesh

يحتوي المكون الإضافي Document Library Lite لـ WordPress على ثغرة في التصريح. تعرض عملية AJAX غير مصدقة، وهي `dll load posts`، جدول JSON لبيانات المستندات دون إجراء عمليات التحقق المناسبة. تسمح المصفوفة `args` التي يقبلها هذا المعالج للمهاجمين باسترداد عناوين ومحتويات المستندات غير المنشورة، بما في ذلك تلك التي تحمل حالة «مسودة» أو «معلقة» أو «مستقبلية». نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي `/wp-admin/admin-ajax.php`. المعلمة `status` داخل المصفوفة `args` تخضع لسيطرة المهاجم.

يفتقر البرنامج إلى التحقق من المصادقة لإحدى الوظائف الحرجة. يتم تسجيل إجراء AJAX غير مصدق، والذي يوجه إلى أساليب فئة الإدارة استنادًا إلى معلمة في الطلب دون إجراء التحقق الأمني اللازم. وهذا يتيح للمهاجمين إمكانية تنفيذ وظائف إدارية عبر نقطة النهاية `wp-admin/admin-ajax.php`، في حال تمكنوا من تحديد أسماء الأساليب القابلة للاستدعاء.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ `do shortcode`. وهذا يتيح تنفيذ إجراءات قد تؤدي إلى تنفيذ أكواد قصيرة تعسفية.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة، موجودة في ملف مكشوف عبر البرنامج النصي phpinfo.php المتاح للجمهور.

تتعلق المشكلة بـ ”التنفيذ البرمجي عبر المواقع المخزّن“ (Stored XSS) عبر ملفات lottie التي يتم تحميلها، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المؤلف“ أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ `do shortcode()`. وهذا يتيح للمهاجمين تنفيذ رموز قصيرة تعسفية. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» المخزّن (Cross-Site Scripting) عبر تحميل ملفات SVG، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر تحميل الملفات، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الملف الذي تم تحميله.

تتعلق المشكلة بثغرة ”التنفيذ البرمجي عبر المواقع (Cross-Site Scripting)“ المخزنة عبر تحميل ملفات SVG، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى ”المؤلف“ أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: المكوّن الإضافي Developer Toolbar لـ WordPress، الإصدارات 1.0.3 وما قبلها الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة، موجودة في ملف مكشوف عبر البرنامج النصي `phpinfo.php` المتاح للجمهور. التوصيات: بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم، يُنصح بإزالة البرنامج النصي `phpinfo.php` أو تقييد الوصول إليه لتقليل مخاطر الكشف عن المعلومات الحساسة إلى أدنى حد ممكن، إلى أن يتوفر تصحيح لهذا الخلل.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Cart66 Cloud لـ WordPress، الإصدارات 2.3.7 وما قبلها الوصف: تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة، موجودة في ملف مكشوف عبر البرنامج النصي `phpinfo.php` المتاح للجمهور. التوصيات: بالنسبة للإصدارات 2.3.7 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى البرنامج النصي `phpinfo.php` لتقليل مخاطر الاستغلال. كحل بديل مؤقت، قم بإزالة البرنامج النصي `phpinfo.php` أو تعطيله حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي WP Project Manager لـ WordPress حتى الإصدار 2.6.22 بما في ذلك الوصف: تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر تحميل ملفات SVG، وينجم ذلك عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم المستخدم بالوصول إلى ملف SVG. التوصيات: بالنسبة لمكوّن WP Project Manager الإضافي لـ WordPress حتى الإصدار 2.6.22 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.6.22 لحل المشكلة. كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى تحميل ملفات SVG على المستخدمين الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى، إلى أن يتوفر تصحيح. تجنب استخدام المكون الإضافي WP Project Manager لـ WordPress في الإصدارات حتى الإصدار 2.6.22 (بما في ذلك) لتحميل ملفات SVG حتى يتم حل المشكلة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: المكوّن الإضافي Z Companion لـ WordPress، الإصدارات حتى الإصدار 1.1.1 بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم المستخدم بالوصول إلى ملف SVG تم تحميله، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. يتطلب ذلك تثبيت سمة Royal Shop. التوصيات: بالنسبة لمكوّن Z Companion الإضافي لـ WordPress حتى الإصدار 1.1.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.1.1 لحل هذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة تحميل ملفات SVG حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي ORDER POST لـ WordPress حتى الإصدار 2.0.2 ضمناً الوصف: يُعتبر المكون الإضافي ORDER POST لـ WordPress عرضة لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي، وذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من صحة القيمة قبل تنفيذ `do shortcode`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز مختصرة تعسفية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: بالنسبة للإصدارات حتى 2.0.2 ضمناً، يُنصح بتعطيل وظيفة `do shortcode` أو تقييد الوصول إليها حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المدخلات غير المصادق عليها في المكون الإضافي المتأثر لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «azurecurve Shortcodes in Comments» لـ WordPress حتى الإصدار 2.0.2 ضمناً الوصف: تعود المشكلة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تشغيل `do shortcode`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز قصيرة عشوائية. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.0.2 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 2.0.2 لحل المشكلة. كحل مؤقت، يُنصح بتعطيل تنفيذ الرموز المختصرة في التعليقات حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي GreenPay لـ WordPress من الإصدار 3.0.0 حتى 3.0.9 الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة موجودة في ملف مكشوف عبر البرنامج النصي `phpinfo.php` المتاح للجمهور. التوصيات: بالنسبة للإصدارات من 3.0.0 إلى 3.0.9، يُنصح بتقييد الوصول إلى البرنامج النصي `phpinfo.php` لمنع المهاجمين غير المصادق عليهم من الاطلاع على المعلومات الحساسة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: المكوّن الإضافي Accept SagePay Payments Using Contact Form 7 لـ WordPress، الإصدارات 2.0 وما قبلها الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة موجودة في ملف مكشوف عبر البرنامج النصي `phpinfo.php` المتاح للجمهور. التوصيات: بالنسبة للمكوّن الإضافي Accept SagePay Payments Using Contact Form 7 لـ WordPress، الإصدارات 2.0 وما قبلها، يُنصح بتقييد الوصول إلى البرنامج النصي `phpinfo.php` لتقليل مخاطر الاستغلال إلى أدنى حد.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن عبر تحميل ملفات SVG، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» (Author) أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن عبر تحميل ملفات SVG، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المحرر» (Editor) أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة من خلال البرنامج النصي `phpinfo.php` المتاح للجمهور. وهذا يتيح للمهاجمين الوصول إلى معلومات يمكن استخدامها للاستغلال لاحقًا.