Brian Willows

The Mail Debug for WooCommerce WordPress plugin through 1.3.0 does not perform any capability, authentication, or nonce check on one of its email-logging actions, which is exposed to unauthenticated users and is not restricted to its own data, allowing anyone to read the full body of every email the site has sent, including password-reset emails whose reset key lets an attacker take over an administrator account.

P-Net before 1.0.3 does not validate the LengthPeerStationName field of a CheckPeers block in get check peer(). The received length (up to 255) was used to copy data into the 241-byte peer station name buffer and to place the terminating NUL byte, so a crafted block writes up to 15 bytes past the end of the buffer. This can lead to a crash (denial of service) or potentially arbitrary code execution. Requires establishment of session that needs ADJACENT network access.

توجد ثغرة من نوع تزوير الطلبات عبر المواقع (CSRF) في الوحدة المستخدمة للتكامل مع واجهة برمجة تطبيقات Stripe Connect. عند إعادة التوجيه إلى Stripe Connect لإنشاء رمز تفويض، تفشل الوحدة في تضمين رمز CSRF في URI العودة. يتيح ذلك للمهاجم خداع المسؤول للنقر على رابط يتجاوز عملية الدفع، مما يؤدي إلى تحديد الطلبات على أنها مدفوعة دون معالجة الدفع الفعلي.

يؤدي التحقق غير السليم من التوقيعات التشفيرية في الوحدة إلى إمكانية تزوير التوقيع (signature spoofing). تحدث هذه المشكلة عندما لا يتم تكوين سر التوقيع بشكل صحيح في إعدادات بوابة الدفع، مما يؤدي إلى عدم التحقق الكافي من توقيعات أحداث الـ webhook. الـ webhooks هي رسائل مؤتمتة يرسلها Stripe إلى التطبيق لإخطاره بالأحداث، مثل عمليات الدفع الناجحة.

يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى إمكانية حدوث ثغرة نصية عابرة للمواقع (XSS). تحدث هذه المشكلة عند استخدام الوحدة لتكوين المتجر عبر واجهة برمجة تطبيقات Stripe Connect. يتطلب الاستغلال أن يمتلك المهاجم صلاحيات مسؤول لتكوين بوابات الدفع بالتزامن مع اختراق خدمة خارجية.

The Webform module, used for creating forms and processing submissions, contains a flaw in how it handles Remote Post handlers. These handlers send data to external servers via APIs. The module fails to sufficiently filter response values from the Remote Post handler before they are rendered through handler response tokens. Consequently, if a site uses these tokens in rendered output, a remote endpoint could return values that are rendered as HTML, leading to cross-site scripting (XSS), where malicious scripts are injected into trusted websites. Approximately 436,300 instances were identified globally.

يفتقر إجراء AJAX المتاح للمستخدمين غير المصرح لهم إلى التفويض والمصادقة. بالإضافة إلى ذلك، يفشل المكون الإضافي في التحقق من حالة المنشور المطلوب. يسمح هذا للزوار غير المصرح لهم باسترداد عنوان أو محتوى أو مقتطف من منشورات عشوائية، بما في ذلك المنشورات الخاصة أو المسودات أو المعلقة أو الموجودة في المهملات أو المحمية بكلمة مرور، مما يؤدي إلى تعرض المعلومات الحساسة.

Insufficient sanitization and escaping of values submitted through the form widget allows unauthenticated attackers to inject arbitrary HTML into notification emails sent to the site administrator upon form submission.

يفشل نموذج `miniorange saml` في تقييد الوصول بشكل صحيح إلى وظائف إدارية معينة. يسمح هذا الخلل للمستخدمين غير المصرح لهم بتنفيذ التصفح القسري للوصول إلى ميزات مقيدة أو تعديل قيم التكوين التي يجب أن تكون متاحة فقط للمستخدمين ذوي الصلاحيات.

يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن النموذج لا يقوم بتطهير قيم معينة مشتقة من تأكيدات SAML بشكل كافٍ قبل عرضها للمستخدمين. يسمح هذا لمزود هوية خبيث أو مهاجم قادر على تقديم سمات SAML مصممة خصيصاً بتنفيذ نص برمجي عابر للمواقع (XSS)، وهي تقنية تُستخدم لحقن نصوص برمجية خبيثة في صفحات الويب التي يشاهدها مستخدمون آخرون.

توجد ثغرة لتجاوز المصادقة حيث لا يمنع المكون الإضافي بشكل كافٍ إعادة استخدام تأكيدات SAML المقبولة مسبقاً. يسمح هذا بإعادة تشغيل تأكيد صالح خلال فترة صلاحيته، مما قد يمكن الخدمات عن بعد من إجراء محاولات مصادقة متكررة باستخدام بيانات اعتماد مسروقة.

يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن النموذج لا يتحقق بشكل كافٍ من صحة عناوين URL التي يتم الحصول عليها من بيانات مزود الهوية الوصفية. يمكن للمهاجم الذي يمتلك صلاحيات تكوين هذه البيانات الوصفية إجبار التطبيق على إرسال طلبات إلى وجهات غير مقصودة، مما قد يسمح بالوصول إلى موارد الشبكة الداخلية. هذا النوع من الثغرات يُعرف باسم Server-Side Request Forgery (SSRF)، وهو خلل يسمح للمهاجم بتحفيز التطبيق على جانب الخادم لإرسال طلبات إلى نطاق عشوائي.

An observable timing discrepancy in the Secure Acceptance Hosted Checkout gateway integration allows for brute force attacks. The module fails to correctly verify the integrity of data returned by the payment provider, which could enable an attacker to use a timing attack to trick the site into registering a payment as received when it has not been.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. تفشل الوحدة النمطية في تنقية تعليقات العملاء بشكل كافٍ داخل قالب البريد الإلكتروني الخاص بإيصال الطلب. تؤثر هذه المشكلة بشكل خاص على التثبيتات التي يتم فيها تمكين الوحدة النمطية `commerce checkout` واستخدام جزء الدفع `customer comments` بشكل صريح، حيث إن هذا الجزء معطل افتراضيًا.