Chamseddine Bouzaiene

The Visual Form Builder WordPress plugin through 3.1 does not perform authorization or nonce checks when reordering form fields, allowing any authenticated user (Subscriber and above) to alter the field structure of any form on the site, persistently breaking its public rendering.

**Name of the Vulnerable Software and Affected Versions** SOGO Add Script to Individual Pages Header Footer versions prior to 4.0 **Description** The plugin fails to sanitize or escape custom header and footer script values saved via the post metabox. Additionally, it does not restrict these actions to users with the `unfiltered html` capability. This allows users with contributor-level access or higher to perform a Stored Cross-Site Scripting (XSS) attack—a technique where malicious scripts are permanently stored on the target server—which then executes in the browser of administrators reviewing the post or any visitor once the post is published. **Recommendations** Update SOGO Add Script to Individual Pages Header Footer to version 4.0 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات نماذج تسجيل الدخول والتسجيل الأقدم من 3.2.5 **الوصف** عند تمكين وضع إعادة تعيين رمز التحقق، يفشل المكون الإضافي في فرض حدود معدل المحاولات بشكل صحيح خلال مسار إعادة تعيين كلمة المرور باستخدام رمز التحقق. يتم ربط رمز التحقق وعداد المحاولات لكل مصدر بقيمة يتحكم فيها العميل، مما يسمح لمهاجم غير مصدق بإعادة تعيين حد المحاولات واستخدام الهجوم بالقوة الغاشمة لاختراق أي حساب، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول. **التوصيات** قم بالتحديث إلى الإصدار 3.2.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي «Frontend File Manager» الأقدم من الإصدار 23.7 **الوصف** يؤدي عدم كفاية التحقق من صحة مسارات الملفات المستمدة من مدخلات المستخدم إلى السماح للمستخدمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم عند تمكين وضع التحميل كضيف. يمكن استغلال هذه الثغرة لحذف ملفات مهمة مثل `wp-config.php`، مما يجبر الموقع على الدخول في إجراءات الإعداد الأولية وقد يؤدي إلى الاستيلاء الكامل على الموقع. **التوصيات** قم بتحديث المكون الإضافي Frontend File Manager إلى الإصدار 23.7 أو أحدث. قم بتعطيل وضع التحميل للضيوف كإجراء مؤقت للحد من المخاطر لمنع حذف الملفات من قبل مستخدمين غير معتمدين.