Choigyeongmin

The Opti-Behavior – Self-Hosted Heatmaps, Session Recordings, Funnels, A/B Testing & Smart Insights plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via 'country name' Location Parameter in all versions up to, and including, 1.9.2.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The heatmap recording endpoint accepts unauthenticated requests protected only by a nonce that any visitor can freely obtain via the public opti behavior refresh nonces AJAX action, removing any practical barrier to injecting the malicious payload.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات ProSolution WP Client الأقدم من 2.0.9 **الوصف** يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة `proSol fileDeleteProcess()` إلى تمكين المهاجمين غير المصادق عليهم من حذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة إزالة ملفات مهمة، مثل `wp-config.php`. يتضمن الاستغلال عملية من خطوتين: أولاً، استدعاء معالج `proSol fileUploadModalProcess` لتسميم الجلسة بمفتاح تجاوز المسار، وثانياً، استدعاء `proSol fileDeleteProcess()` باستخدام هذا المفتاح كمعلمة `filename`. يتطلب كلا الإجراءين رقم عشوائي (nonce) للواجهة الأمامية مكشوف للجمهور. **التوصيات** قم بتحديث ProSolution WP Client إلى الإصدار 2.0.9 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `proSol fileDeleteProcess()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** bLoyal: Loyalty & Promotions by bLoyal، الإصدارات الأقدم من 3.1.611.79 **الوصف** تسمح هذه الثغرة للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» (Subscriber) أو أعلى بترقية امتيازاتهم إلى أي مستخدم في WordPress، بما في ذلك «مسؤول» الموقع. توجد هذه الثغرة لأن إجراءات AJAX `save bloyal configuration data` و`save bloyal accesskeyverification data` مسجلة دون فحوصات للقدرات أو الرموز العشوائية (nonce). يمكن للمهاجم استخدام هذه الإجراءات للكتابة فوق `bloyal custom loyaltyengine api url` وعلامة `is bloyal custom api url`. وبالتالي، من خلال تشغيل مسار REST `/cart` غير المصادق عليه، تقوم الدالة `bloyal customer auto login()` بجلب بيانات العميل من نقطة نهاية يسيطر عليها المهاجم وتستخدم قيمة `Customer.ExternalId` لاستدعاء `wp set auth cookie()`، مما يمنح المهاجم مصادقة غير مصرح بها. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.1.611.78. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إجراءات AJAX `save bloyal configuration data` و`save bloyal accesskeyverification data`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GoDAM – تنظيم مكتبة وسائط WordPress ومدير الملفات مع مجلدات غير محدودة للصور ومقاطع الفيديو وغيرها من الإصدارات السابقة للإصدار 1.12.3 **الوصف** عدم كفاية التحقق من صحة نوع الملف في الدالة `save video file()`، المرتبطة بمرشح `wpforms process before filter` العام، مما يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة لأن الدالة تثق في رأس Content-Type متعدد الأجزاء الذي يقدمه المهاجم، وتحافظ على اسم الملف الأصلي باستخدام `wp unique filename()`، وتنقل الملف الخام الذي تم تحميله عبر `$wp filesystem->move()` إلى دليل يخدمه الويب، وبذلك تتجاوز قائمة MIME والملحقات المسموح بها في `wp handle upload()`. قد يتيح هذا الخلل تنفيذ التعليمات البرمجية عن بُعد. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.12.2. كحل مؤقت، قم بتقييد الوصول إلى الدالة `save video file()` حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج Easy Form Builder من WhiteStudio، الإصدارات الأقدم من 4.0.12 **الوصف** تسمح ثغرة في رفع الامتيازات دون مصادقة للمهاجمين بالحصول على صلاحيات المسؤول. تنشأ المشكلة من عملية استعادة كلمة المرور التي تستخدم معرّف الجلسة `sid` المرئي للجمهور كرمز إعادة تعيين كلمة المرور المخزّن في `wp emsfb temp links`. ويقترن ذلك بنقطة نهاية تحديث الرمز العشوائي (nonce) ’Emsfb/v1/nonce/refresh‘ المتاحة للجمهور، والتي توفر رموزًا عشوائية صالحة لـ WordPress REST للزوار غير المصادق عليهم. يمكن للمهاجم استخراج `sid` من صفحة نموذج تسجيل الدخول المنشورة، وإرسال طلب استعادة لكلمة مرور مستخدم معروف عبر عنوان النهاية ’Emsfb/v1/forms/message/add‘، ثم استخدام عنوان النهاية ’Emsfb/v1/forms/recovery/efb set password‘ مع `sid` لتعيين كلمة مرور جديدة. **التوصيات** قم بتحديث Easy Form Builder من WhiteStudio إلى الإصدار 4.0.12 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Majestic Support – المكون الإضافي الرائد لمكتب المساعدة ودعم العملاء، الإصدارات الأقدم من 1.2.0 **الوصف** يخضع المكون الإضافي لثغرة عامة تتعلق بحقن SQL، وهي ثغرة تسمح للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يحدث هذا بسبب عدم كفاية تصفية المدخلات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. على الرغم من أن الثغرة متاحة تقنيًا للمستخدمين غير المصادق عليهم، إلا أن استغلالها يتطلب رقم عشوائي صالح لـ `get-smart-reply`. ونظرًا لأن أي مستخدم يتمتع بامتيازات على مستوى «المشترك» يمكنه الحصول على هذا الرقم العشوائي عن طريق إنشاء تذكرة وزيارة صفحة تفاصيل التذكرة، فإن هذه المشكلة قابلة للاستغلال فعليًّا من قِبل أي مستخدم تمت مصادقته عبر المعلمة `val`. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.9. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة `val` حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Simple Coherent Form الأقدم من 2.4.14 **الوصف** يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة `removeUploadDir()` إلى تمكين المهاجمين غير المصادق عليهم من حذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات حاسمة، مثل `wp-config.php`. وتتفاقم هذه المشكلة بسبب نقطة النهاية ’scf get id upload‘، التي توفر رقم عشوائي صالح لـ `scf upload file removal` للزوار غير المصادق عليهم. بالإضافة إلى ذلك، يمكن تزوير الفحص الثانوي للتجزئة في نقطة النهاية الخاصة بالإزالة دون اتصال بالإنترنت لأنها تستخدم رمز ملح مدمج في مصدر المكون الإضافي، مما يؤدي إلى عدم توفير حدود ترخيص آمنة. **التوصيات** قم بتحديث المكون الإضافي Simple Coherent Form إلى الإصدار 2.4.14 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AR for WooCommerce السابقة للإصدار 8.41 **الوصف** المكوّن الإضافي معرض لثغرة ”تجاوز الدليل“ (Directory Traversal)، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على الخادم قد تحتوي على معلومات حساسة. ويتم ذلك عبر المعلمة `file`. تنشأ المشكلة من فشل ثلاثة عناصر للتحكم في الوصول: يتم إنشاء أرقام عشوائية (nonces) صالحة للمستخدمين غير المصادق عليهم من خلال معالجات AJAX `ar get fresh nonce` و`ar process user image`؛ مفتاح التشفير AES-256-CBC يمكن التنبؤ به في التثبيتات المجانية الافتراضية لأنه مشتق من `get option(’ar licence key‘)`، التي تُرجع القيمة false؛ ويمكن تجاوز فحص رأس Referer بسهولة لأنه يخضع لسيطرة المهاجم. **التوصيات** قم بالتحديث إلى إصدار أحدث من 8.40. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة `file` لمنع القراءة غير المصرح بها للملفات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AR for WordPress السابقة للإصدار 8.41 **الوصف** يوجد ثغرة في تجاوز الدلائل دون مصادقة في منطق معالجة الملفات الخاص بالمكوّن الإضافي. تحدث المشكلة عندما تقبل وظيفة AJAX العامة معلمة `file` التي يتحكم فيها المستخدم دون إجراء التحقق الصحيح من صحة المدخلات أو تنقية المسار، مما يسمح لتسلسلات التجاوز بالخروج عن الدلائل المقصودة وقراءة ملفات عشوائية من جانب الخادم. قد يؤدي ذلك إلى كشف بيانات حساسة مثل بيانات اعتماد قاعدة البيانات الموجودة في ملف wp-config.php ومفاتيح واجهة برمجة التطبيقات (API). لاستغلال هذه الثغرة، يجب على المهاجم الحصول على قيمة nonce صالحة وقيمة nonce آمنة عبر معالجات AJAX nopriv `ar get fresh nonce` و`ar process user image`، وإعادة إنشاء مفتاح التشفير محليًّا، وهو أمر ممكن في التثبيتات المجانية الافتراضية أو غير المرخصة حيث لا يتم تعيين `ar licence key`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Kirki من 6.0.0 إلى 6.0.6 **الوصف** يحتوي المكون الإضافي Kirki – Freeform Page Builder, Website Builder & Customizer الخاص بـ WordPress على ثغرة تسمح بترقية الامتيازات والاستيلاء على الحساب دون الحاجة إلى المصادقة. تحدث هذه المشكلة لأن المكون الإضافي يقبل عنوان بريد إلكتروني عشوائي عند تقديم اسم مستخدم في طلب إعادة تعيين كلمة المرور، مما يمكّن المهاجمين من إرسال رابط إعادة تعيين كلمة المرور لأي مستخدم مسجل، بما في ذلك المسؤولون، إلى عنوان بريد إلكتروني يتحكمون فيه. ويتم تحقيق ذلك من خلال الدالة `handle forgot password()` في نقطة نهاية «نسيت كلمة المرور». يُقدَّر أن حوالي 150,000 موقع معرض للخطر، ويجري استغلال هذه المشكلة بشكل نشط في الواقع. **التوصيات** قم بالتحديث إلى الإصدار 6.0.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج Quiz Maker من AYS، الإصدارات الأقدم من 6.7.1.30 **الوصف** يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS)، وهي تقنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. يحدث ذلك عبر المعلمة `rate reason`، مما يتيح حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى صفحة متأثرة. **التوصيات** قم بالتحديث إلى الإصدار 6.7.1.30 أو أحدث. كحل مؤقت، قم بتقييد أو تعطيل استخدام المعلمة `rate reason`.