Benedictus Jovan

Sensitive information exposure occurs via the JSON-LD REST API endpoints. The plugin registers the '/wordlift/v1/jsonld/' routes, specifically 'jsonld/{id}', 'jsonld/http/{item id}', 'jsonld/post-meta/{meta key}', 'jsonld/meta/{meta key}', and 'jsonld/{post type}/{post name}', using a `permission callback` of ` return true`. Because the downstream converter uses the `get post()` function without verifying the post status or the capabilities of the requesting user, unauthenticated attackers can bypass WordPress core access controls. By enumerating post IDs, attackers can access the title, content, author, publication and modification dates, word count, comment count, and other metadata of private, draft, and pending posts.

An authorization bypass exists because the plugin fails to properly verify if a user is authorized to perform specific actions. Authenticated attackers with subscriber-level access or higher can leverage the store's stored authentication token to create and cancel shipping orders via an external logistics API. Additionally, attackers can modify arbitrary WooCommerce order post meta, overwrite the stored API token, and trigger shipping notification emails to customers.

An authorization bypass exists because the plugin fails to properly verify if a user is authorized to perform specific actions. Authenticated attackers with subscriber-level access or higher can modify arbitrary WooCommerce product metadata. Affected data includes the Empik logistic class ` empik logistic klass`, product state ` empik product state` and ` empik product state all variants`, as well as Empik export and offer flags for any product in the store.

The plugin contains a missing authorization flaw. The `license activate fleximp()` and `license deactivate fleximp()` functions, which are linked to the `wp ajax license activate fleximp` and `wp ajax license deactivate fleximp` AJAX actions, do not perform capability checks using `current user can()` or validate nonces. This allows authenticated users with subscriber-level access or higher to activate fraudulent license keys by modifying `fleximp is premium` via `update option()` or deactivate legitimate licenses by setting `fleximp validation status` to false, which disrupts premium features.

يوجد ثغرة في عملية تجاوز التفويض، حيث يفشل البرنامج في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة للكتابة فوق مفتاح واجهة برمجة التطبيقات (API) المخزن في `wp options`، وتعديل إعدادات المكون الإضافي، وتغيير بيانات معدلات الضرائب في WooCommerce داخل الجدول `wp woocommerce tax rates`. ويتم تحقيق ذلك من خلال إجراءات AJAX `s123 submit api key()` و`s123 submit invoice settings()`.

يوجد ثغرة حقن SQL دون مصادقة في النظام، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية دون الحاجة إلى تقديم بيانات اعتماد.

المكوّن الإضافي معرض لخطر الكشف عن المعلومات الحساسة من خلال الدالة `yapacdev generate order pdf`. يمكن للمهاجمين غير المصادق عليهم استخراج المعلومات الشخصية (PII) وتفاصيل الطلبات — مثل الأسماء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين الفواتير والسلع المطلوبة والكميات والأسعار والقسائم وطرق الشحن وإجمالي قيمة الطلبات — عن طريق تعداد معرّفات الطلبات المتسلسلة. يحدث هذا لأن ملفات HTML الخاصة بالفواتير مخزنة في الدليل `wp-content/uploads/whatsorder invoices/` الذي يمكن الوصول إليه علنًا دون وجود قاعدة رفض في ملف `.htaccess` أو حماية في ملف `index.php`، مما يسمح بالتنزيل المباشر عبر HTTP دون مصادقة.

يفشل المكوّن الإضافي في التحقق بشكل صحيح من صلاحيات المستخدم بالنسبة لإجراءات معينة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحذف ملف security.txt الخاص بالموقع من نظام ملفات الخادم أو إنشاء الدليل .well-known. ويتم تحقيق ذلك عن طريق استدعاء إجراءات AJAX `delete securitytxt` و`create wellknown folder` مباشرةً.

يوجد ثغرة في تجاوز إجراءات التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تشغيل عملية استخراج البيانات من المواقع الخارجية وتسجيل البيانات الناتجة في جدول قاعدة البيانات `wp dp reviews`. بالإضافة إلى ذلك، تسمح هذه الثغرة للمهاجمين بإرسال رسائل بريد إلكتروني لطلب ميزات باستخدام عنوان البريد الإلكتروني لمسؤول الموقع.

يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى إمكانية حدوث حقن SQL أعمى. ويحدث ذلك عندما يفشل التطبيق في تنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل تضمينها في استعلام قاعدة البيانات، مما يمكّن المهاجم من استنتاج معلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة.

تحدث ثغرة «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود عملية التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيها ضمن الدالة `peachpay stripe handle admin actions()`. الرقم العشوائي (nonce) هو رمز فريد يُستخدم لمنع إعادة إرسال الطلبات. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بحذف بيانات اعتماد Stripe المخزنة من قاعدة بيانات WordPress بشكل دائم، بما في ذلك المفاتيح السرية والمفاتيح القابلة للنشر وأسرار webhook وتكوين Apple Pay، وذلك عن طريق خداع مسؤول الموقع للنقر على رابط ضار. يؤدي هذا الإجراء فعليًّا إلى تعطيل معالجة الدفع عبر Stripe للمتجر.

The issue is a Stored Cross-Site Scripting problem due to insufficient input sanitization and output escaping, allowing authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts in pages. This affects multi-site installations and installations where unfiltered html has been disabled.

The issue arises from a missing capability check on the `ajax()` function, allowing authenticated attackers with subscriber-level access and above to perform unauthorized actions, such as editing pricing tables.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `ajax()` function. This allows unauthenticated attackers to perform various actions related to managing pricing tables by tricking a site administrator into performing an action, such as clicking on a link.

Name of the Vulnerable Software and Affected Versions: Snippet Shortcodes plugin for WordPress versions up to, and including, 4.1.4 Description: The issue is due to missing or incorrect nonce validation when adding or editing shortcodes, making it possible for unauthenticated attackers to modify shortcodes via a forged request. This can be achieved if an attacker can trick a site administrator into performing an action, such as clicking on a link. Recommendations: For versions up to, and including, 4.1.4, update to a version higher than 4.1.4 to resolve the issue. As a temporary workaround, consider restricting access to shortcode editing and addition functionality to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Custom Product List Table plugin for WordPress versions up to, and including, 3.0.0 Description: The issue is due to missing or incorrect nonce validation when modifying products, making it possible for unauthenticated attackers to add, delete, bulk edit, approve, or cancel products via a forged request. This can happen if an attacker can trick a site administrator into performing an action, such as clicking on a link. Recommendations: For versions up to, and including, 3.0.0, update to a version that includes proper nonce validation to prevent Cross-Site Request Forgery attacks. As a temporary workaround, consider restricting access to product modification features to minimize the risk of exploitation.

The issue allows authenticated attackers with subscriber access or above to modify the plugin's settings due to a missing capability check on the `disable fe assets` function. Additionally, the lack of a nonce check results in a CSRF vulnerability, enabling attackers to change the plugin's settings without proper validation.

The issue is related to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The issue only affects multi-site installations and installations where unfiltered html has been disabled.

The issue is related to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The issue only affects multi-site installations and installations where unfiltered html has been disabled.

The issue is related to Cross-Site Request Forgery. This occurs because the plugin improperly releases the tagged and patched version, using the vulnerable version as core files, while the patched version is included in a 'trunk' folder. This allows unauthenticated attackers to perform various actions via a forged request if they can trick a site administrator into performing an action, such as clicking on a link.