Bhumividh Treloges

المكوّن الإضافي «Mandatory Field» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال إعدادات الإدارة. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل ميزة unfiltered html.

المكوّن الإضافي «Survey» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال إعدادات الإدارة. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة فقط على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.

المكوّن الإضافي WP App Bar لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال المعلمة `app-bar-features`. ويحدث ذلك بسبب عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل صحيح، بالإضافة إلى عدم وجود تحقق من التفويض في منشئ فئة `App Bar Settings`. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في العديد من إعدادات المكون الإضافي، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة إعدادات المسؤول.

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزن (Cross-Site Scripting Armazenado) من خلال إعدادات المسؤول، وذلك بسبب عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل كافٍ. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة فقط على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.

المكوّن الإضافي «Tennis Court Bookings» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» من خلال إعدادات الإدارة. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير المناسب للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة فقط على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.

المكون الإضافي «salavat counter» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزن (XSS) عبر المعلمة `image url`. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.

المكوّن الإضافي PostmarkApp Email Integrator لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويعود السبب في ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمات `pma api key` و`pma sender address` في إعدادات المكون الإضافي. يمكن للمهاجم المصادق عليه الذي يتمتع بحقوق وصول على مستوى «المسؤول» أو أعلى حقن نصوص برمجية ويب ضارة يتم تنفيذها عندما يصل المستخدمون إلى صفحة الإعدادات.

المكوّن الإضافي TalkJS لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر إعدادات الإدارة. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل الثابت `unfiltered html`.

المكوّن الإضافي User Language Switch لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال المعلمة `tab color picker language switch`. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.

المكوّن الإضافي User Language Switch لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF) بسبب عدم كفاية التحقق من صحة عناوين URL داخل الدالة `download language()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية من خلال التطبيق. وقد يؤدي ذلك إلى إمكانية الاطلاع على معلومات الخدمات الداخلية وتعديلها.

المكوّن الإضافي Super Simple Contact Form لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة `sscf name`. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.

يعاني المكوّن الإضافي WPlyr Media Block لـ WordPress من مشكلة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وعدم الهروب الكافي من السمات التي يقدمها المستخدم. وعلى وجه التحديد، فإن المعلمة ` wplyr accent color` معرضة للخطر. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المسؤول» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال المعلمة `tag-image`. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المحرر» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.

المكوّن الإضافي iONE360 Configurator لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في معلمات نموذج الاتصال. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.

المكوّن الإضافي «Extended Random Number Generator» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال إعدادات المكوّن الإضافي. تسمح المعالجة غير الكافية للمدخلات والهروب غير المناسب للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.

يحتوي المكون الإضافي WebPurify Profanity Filter الخاص بـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالة `webpurify save options`. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لتغيير إعدادات المكون الإضافي.

المكوّن الإضافي WP Content Permission الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة `ohmem-message`. يمكن للمهاجم المصادق عليه الذي يتمتع بحقوق وصول على مستوى «المسؤول» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) المعنية بشكل صريح. المعلمة المعرضة للخطر هي `ohmem-message`.

يحتوي المكون الإضافي Code Explorer لـ WordPress على ثغرة أمنية تسمح للمستخدمين المصرح لهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بقراءة ملفات عشوائية على الخادم. ويتم ذلك من خلال المعلمة `file`، مما قد يؤدي إلى الكشف عن معلومات حساسة.

المكوّن الإضافي All push notification for WP الخاص بـ WordPress معرض لخطر حقن SQL القائم على الوقت من خلال المعلمة `delete id`. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلام SQL الحالي بشكل كافٍ. يتيح الاستغلال الناجح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية، مما يتيح استخراج معلومات حساسة من قاعدة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي JavaScript Notifier لـ WordPress حتى الإصدار 1.2.8 بما في ذلك الوصف المكوّن الإضافي JavaScript Notifier لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال إعدادات المكوّن الإضافي. وينجم ذلك عن عدم تطهير المدخلات بشكل كافٍ وتهريب المخرجات الخاصة بالسمات التي يقدمها المستخدم داخل الإجراء `wp footer`. يمكن للمهاجم المصادق عليه الذي يتمتع بامتيازات المسؤول حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. التوصيات قم بتحديث المكون الإضافي JavaScript Notifier إلى إصدار أحدث من 1.2.8.