Bob Matyas

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب فشل المكون الإضافي في تنقية ملفات SVG التي تم تحميلها. يمكن للمستخدمين الذين يتمتعون بأذونات تحميل الملفات، مثل دور ”المؤلف“ (Author) بشكل افتراضي، تحميل ملف SVG يحتوي على جافا سكريبت ضار. يتم تنفيذ هذا البرنامج النصي عند الوصول إلى الملف.

لا يتضمن المكون الإضافي Court Reservation لـ WordPress فحصًا لـ «التزوير بين المواقع» (CSRF) عند حذف الأحداث. قد يتيح ذلك لمهاجم حمل مسؤول مسجل الدخول على النظام على حذف الأحداث من خلال هجوم CSRF. تتعلق الوظيفة المتأثرة بحذف الأحداث.

لا يقوم المكون الإضافي WP eCommerce الخاص بـ WordPress بتنفيذ عمليات التحقق من تزوير الطلبات بين المواقع (CSRF) عند حذف القسائم. وهذا يتيح للمهاجمين إمكانية إجبار مسؤول مسجل الدخول على إزالة القسائم من خلال هجوم CSRF.

لا يحتوي المكوّن الإضافي على آليات التحقق من CSRF في بعض الإجراءات المجمعة. قد يتيح ذلك للمهاجمين حمل المسؤولين المصادق عليهم على تنفيذ إجراءات غير مقصودة، مثل حذف الحجوزات، من خلال هجمات تزوير الطلبات عبر المواقع (CSRF). وتشمل الإجراءات المتأثرة العمليات المجمعة التي يقوم بها المسؤولون.

لا يقوم البرنامج بالتحقق بشكل صحيح من صحة أحد المعلمات قبل إعادة توجيه المستخدم، مما قد يؤدي إلى ثغرة أمنية تُعرف باسم «إعادة التوجيه المفتوح» (Open Redirect). المعلمة `redirect url` عرضة للتلاعب، مما يسمح للمهاجم بإعادة توجيه المستخدمين إلى موقع ضار.

لا يعالج المكون الإضافي المعلمة `$ SERVER[’REQUEST URI‘]` بشكل صحيح قبل عرضها، مما قد يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة في متصفحات الويب القديمة. تُستخدم المعلمة المعرضة للخطر في سمة دون إجراء الهروب اللازم.

لا يقوم البرنامج بالتحقق بشكل كافٍ من البيانات التي يقدمها المستخدم قبل إعادة توجيهه، مما قد يؤدي إلى إعادة توجيه مفتوحة. وهذا يعني أنه من المحتمل أن يقوم مهاجم خبيث بإعادة توجيه المستخدمين إلى موقع من اختياره. يتم استخدام المعلمة المعرضة للخطر في عملية إعادة توجيه دون التحقق من صحتها.

لا يقوم المكوّن الإضافي بتنقية وإخفاء بعض الإعدادات بشكل مناسب، مما قد يسمح للمستخدمين ذوي الامتيازات العالية، مثل المسؤولين، بتنفيذ هجمات «Cross-Site Scripting (XSS)» المخزنة. وقد يحدث ذلك حتى عندما لا تكون الخاصية `unfiltered html` مسموحة، على سبيل المثال، في إعدادات المواقع المتعددة. تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات، مما قد يسمح بتخزين البرامج النصية الخبيثة وتنفيذها داخل التطبيق.

يسمح المكون الإضافي بأن تحتوي الروابط على جافا سكريبت، مما قد يتيح للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS).

لا يقوم المكون الإضافي بتنقية المعلمة `$ SERVER[’REQUEST URI‘]` بشكل مناسب قبل استخدامها في سمة ما، مما قد يسمح بحدوث هجوم «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس في متصفحات الويب القديمة. يتم استخدام المعلمة `$ SERVER[’REQUEST URI‘]` دون تنقية، مما قد يسمح لمهاجم بإدخال نصوص برمجية ضارة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Contact Form 7 reCAPTCHA لـ WordPress، الإصدارات حتى 1.2.0 الوصف: لا يقوم المكوّن الإضافي بتشفير المعلمة `$ SERVER[’REQUEST URI‘]` قبل عرضها، مما قد يؤدي إلى ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة في متصفحات الويب القديمة. التوصيات: قم بالتحديث إلى إصدار أعلى من 1.2.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي لـ WordPress «Wp Edit Password Protected» للإصدارات الأقدم من 1.3.5 الوصف: لا يقوم المكوّن الإضافي لـ WordPress «Wp Edit Password Protected» بالتحقق من صحة أحد المعلمات قبل إعادة توجيه المستخدم إلى قيمته، مما يؤدي إلى ثغرة أمنية تُعرف بـ «إعادة التوجيه المفتوح». التوصيات: قم بتحديث المكون الإضافي Wp Edit Password Protected الخاص بـ WordPress إلى الإصدار 1.3.5 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي لـ WordPress «The Ebook Store» الأقدم من 5.8015 الوصف: لا يقوم المكون الإضافي «The Ebook Store» لـ WordPress بتصفية المعلمة `$ SERVER[’REQUEST URI‘]` قبل عرضها، مما قد يؤدي إلى حدوث ثغرة «Cross-Site Scripting Reflected» في متصفحات الويب القديمة. التوصيات: قم بتحديث المكون الإضافي «The Ebook Store» لـ WordPress إلى الإصدار 5.8015 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي WP Shopify لـ WordPress الأقدم من 1.5.4 الوصف: لا يقوم المكون الإضافي WP Shopify لـ WordPress بتنقية المعلمات أو إخفاءها قبل عرضها على الصفحة، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين. التوصيات: قم بتحديث المكون الإضافي WP Shopify لـ WordPress إلى الإصدار 1.5.4 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي Injection Guard لـ WordPress الأقدم من الإصدار 1.2.8 الوصف: لا يقوم المكون الإضافي Injection Guard لـ WordPress بإجراء عملية الترميز المناسبة للمعلمة `$ SERVER[’REQUEST URI‘]` قبل عرضها داخل سمة ما. وقد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في متصفحات الويب القديمة. التوصيات: قم بتحديث المكون الإضافي Injection Guard لـ WordPress إلى الإصدار 1.2.8 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي CBX Restaurant Booking لـ WordPress حتى الإصدار 1.2.1 الوصف: لا يحتوي المكون الإضافي على حماية ضد هجمات CSRF (تزوير الطلبات بين المواقع) عند تحديث الإعدادات. وقد يتيح ذلك للمهاجمين إجبار مسؤول مسجل الدخول على تغيير الإعدادات من خلال هجوم CSRF. التوصيات: قم بتحديث المكون الإضافي CBX Restaurant Booking لـ WordPress إلى إصدار أعلى من 1.2.1.

لا يقوم المكون الإضافي Hostel لـ WordPress بتنقية بعض الإعدادات وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، حتى عند تعطيل الخاصية `unfiltered html`، على سبيل المثال، في إعداد متعدد المواقع. تتضمن هجمات XSS المخزنة حقن نصوص برمجية ضارة في موقع ويب، والتي يتم تخزينها وتنفيذها لاحقًا عندما يزور مستخدمون آخرون الصفحة المتأثرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات AVIF Uploader الأقدم من 1.1.1 الوصف: تتعلق المشكلة بمكوّن AVIF Uploader الإضافي لـ WordPress، حيث لا يتم تنقية ملفات SVG التي يتم تحميلها بشكل صحيح. وقد يتيح ذلك للمستخدمين الذين يتمتعون بامتيازات منخفضة تصل إلى مستوى «المؤلف» تحميل ملفات SVG ضارة تحتوي على حمولات XSS. التوصيات: بالنسبة للإصدارات الأقدم من 1.1.1، قم بالتحديث إلى الإصدار 1.1.1 أو أحدث لحل المشكلة.

تتعلق المشكلة بغياب التحقق من CSRF عند تحديث الإعدادات في المكون الإضافي File Provider لـ WordPress. وقد يتيح ذلك للمهاجمين حث مسؤول مسجل الدخول على تغيير الإعدادات من خلال هجوم CSRF.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي Ninja Forms لـ WordPress الأقدم من 3.10.1 الوصف: تسمح هذه الثغرة للمستخدمين ذوي الامتيازات العالية، مثل المسؤولين، بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وقد يحدث ذلك حتى عند تعطيل الخيار unfiltered html، على سبيل المثال، في إعدادات المواقع المتعددة. تنشأ المشكلة لأن بعض الإعدادات لا تخضع للتنقية والهروب بشكل صحيح. التوصيات: بالنسبة للإصدارات الأقدم من 3.10.1، قم بالتحديث إلى الإصدار 3.10.1 أو أحدث لحل المشكلة.