Daniel Ruf

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: WordPress/Plugin Upgrade Time Out Plugin الإصدار 1.0 الوصف: تتعلق المشكلة بعدم وجود تحقق من CSRF في بعض الأماكن، فضلاً عن عدم وجود عملية تنقية وتهرب، مما قد يسمح للمهاجمين بحث المسؤولين المسجلين الدخول على إضافة أحمال XSS المخزنة عبر هجوم CSRF. التوصيات: بالنسبة للإصدار 1.0، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر إضافة حمولات XSS المخزنة من قبل المهاجمين. تجنب استخدام ميزات المكون الإضافي التي لا تحتوي على عمليات التحقق من CSRF والتطهير والهروب حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي لـ WordPress «The Smooth Gallery Replacement»، الإصدار 1.0 والإصدارات الأقدم الوصف: تتعلق المشكلة بغياب عمليات التحقق من CSRF في بعض أجزاء المكوّن الإضافي، فضلاً عن عدم وجود عمليات التنقية والتشفير. وقد يتيح ذلك للمهاجمين حمل المسؤولين المسجلين الدخول على النظام على إدخال حمولات XSS المخزنة عبر هجوم CSRF. التوصيات: بالنسبة لمكوّن WordPress الإضافي The Smooth Gallery Replacement الإصدار 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن عمليات التحقق من CSRF والتطهير المناسبة لمنع الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: الإصدارات 1.1.9 وما قبلها من المكون الإضافي PeoplePond لـ WordPress الوصف: تتعلق المشكلة بغياب عمليات التحقق من CSRF في بعض المناطق، فضلاً عن عدم وجود عمليات التنقية والهروب في المكون الإضافي PeoplePond لـ WordPress. وقد يتيح ذلك للمهاجمين حث المسؤولين المسجلين الدخول على إضافة أحمال XSS دائمة عبر هجوم CSRF. التوصيات: بالنسبة للإصدارات 1.1.9 والإصدارات الأقدم من المكون الإضافي PeoplePond لـ WordPress، قم بالتحديث إلى إصدار يتضمن فحوصات CSRF وعمليات تنقية وتهرب مناسبة لمنع إضافة أحمال XSS دائمة عبر هجمات CSRF. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Simple Nav Archives الإصدارات 2.1.3 وما قبلها الوصف: تتعلق المشكلة بعدم وجود فحص CSRF عند تحديث الإعدادات في المكون الإضافي Simple Nav Archives لـ WordPress. وقد يتيح ذلك للمهاجمين إجبار مسؤول مسجل الدخول على تغيير الإعدادات عبر هجوم CSRF. التوصيات: بالنسبة لإصدارات Simple Nav Archives 2.1.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن فحص CSRF لمنع التغييرات غير المصرح بها على إعدادات المكون الإضافي.

Name of the Vulnerable Software and Affected Versions: Enhanced Search Box WordPress plugin versions 0.6.1 and earlier Description: The issue is related to the lack of a CSRF check when updating settings, which could allow attackers to make a logged-in admin change them via a CSRF attack. Recommendations: For Enhanced Search Box WordPress plugin versions 0.6.1 and earlier, update to a version that includes a CSRF check to prevent unauthorized setting changes. As a temporary workaround, consider restricting access to the settings update functionality until a patch is available.

Name of the Vulnerable Software and Affected Versions: infolinks Ad Wrap WordPress plugin versions 1.0.0 through 1.0.2 Description: The issue is related to the lack of CSRF protection when updating settings in the infolinks Ad Wrap WordPress plugin. This could allow attackers to make a logged-in admin change settings via a CSRF attack. Recommendations: For versions 1.0.0 through 1.0.2, as a temporary workaround, consider disabling the settings update functionality until a patch is available. Restrict access to the plugin's settings to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: The Posts reminder WordPress plugin versions 0.20 and earlier Description: The issue concerns a lack of CSRF check when updating settings, which could allow attackers to make a logged-in admin change them via a CSRF attack. This could potentially lead to unauthorized changes in the plugin's settings. Recommendations: For versions 0.20 and earlier, consider temporarily disabling the settings update functionality until a patch is available. Restrict access to the plugin's settings to minimize the risk of exploitation. Avoid using the plugin's settings update feature until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: The Review Ratings WordPress plugin versions 1.6 and earlier Description: The issue is related to the lack of CSRF check in some places, as well as missing sanitisation and escaping, which could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack. This could potentially lead to malicious actions being performed on the website. Recommendations: For The Review Ratings WordPress plugin versions 1.6 and earlier, update to a version that includes proper CSRF checks, sanitisation, and escaping to prevent Stored XSS payloads from being added via a CSRF attack. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: The Visual Sound (old) WordPress plugin versions 1.06 and earlier Description: The issue is related to the lack of a CSRF check when updating settings in the plugin, which could allow attackers to make a logged-in admin change them via a CSRF attack. This flaw enables attackers to manipulate the settings of the plugin without the administrator's knowledge or consent. Recommendations: For versions 1.06 and earlier, update to a version that includes a CSRF check when updating settings to prevent potential attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: The Special Feed Items WordPress plugin versions 1.0.1 and earlier Description: The issue is related to the lack of CSRF checks in some areas of the plugin, as well as missing sanitization and escaping. This could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack. Recommendations: For versions 1.0.1 and earlier, update to a version that includes proper CSRF checks and sanitization to prevent Stored XSS payloads from being added. As a temporary workaround, consider restricting access to the plugin's functionality to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Accordion Image Menu WordPress plugin versions 3.1.3 and earlier Description: The issue is related to the lack of CSRF checks in some areas and missing sanitization as well as escaping. This could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack. Recommendations: For versions 3.1.3 and earlier, update to a version that includes proper CSRF checks and sanitization to prevent Stored XSS payloads from being added via a CSRF attack. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Vikinghammer Tweet WordPress plugin versions 0.2.4 and earlier Description: The issue is related to the lack of CSRF checks in some places, as well as missing sanitization and escaping, which could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack. This could potentially lead to malicious actions being performed on the website. Recommendations: For Vikinghammer Tweet WordPress plugin versions 0.2.4 and earlier, consider disabling the plugin until a patch is available to prevent potential CSRF attacks and Stored XSS payloads. Restrict access to administrative areas of the website to minimize the risk of exploitation. Avoid using the plugin's functionality that allows adding content until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي WordPress Custom Author Base، الإصدارات 1.1.1 وما قبلها الوصف: تتعلق المشكلة بغياب التحقق من CSRF عند تحديث الإعدادات، مما قد يسمح للمهاجمين بجعل مسؤول مسجل الدخول يقوم بتعديلها عبر هجوم CSRF. التوصيات: بالنسبة للمكوّن الإضافي WordPress Custom Author Base الإصدارات 1.1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن فحص CSRF لمنع مثل هذه الهجمات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Ntz Antispam لـ WordPress، الإصدارات 2.0e والإصدارات الأقدم الوصف: تكمن المشكلة في عدم وجود تحقق من CSRF عند تحديث الإعدادات، مما قد يسمح للمهاجمين بجعل مسؤول مسجل الدخول يقوم بتعديلها عبر هجوم CSRF. التوصيات: بالنسبة للإصدارات 2.0e والإصدارات الأقدم من المكون الإضافي Ntz Antispam لـ WordPress، يُنصح بتعطيل وظيفة تحديث الإعدادات حتى يتوفر تصحيح. قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي BabelZ لـ WordPress، الإصدار 1.1.5 والإصدارات الأقدم الوصف: تتعلق المشكلة بغياب فحص CSRF ونقص عملية التنقية، بالإضافة إلى عدم وجود آلية الهروب في أجزاء معينة من المكون الإضافي. وقد يتيح ذلك للمهاجمين إجبار المسؤولين المسجلين الدخول على إضافة حمولات XSS المخزنة عبر هجوم CSRF. التوصيات: بالنسبة لإصدارات المكون الإضافي BabelZ لـ WordPress 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن فحوصات CSRF مناسبة وعملية تنقية لمنع هجمات XSS المخزنة المحتملة.

The issue concerns a lack of CSRF and path validation in the `output sub admin page 0()` function. This allows attackers to make logged-in admins delete arbitrary files on the server.

The issue concerns a lack of file validation for uploads and missing CSRF checks. This could allow attackers to make logged-in admins upload arbitrary files, such as PHP files, to the server.

The issue is related to the lack of CSRF check in some places, and missing sanitisation as well as escaping in the Quick Code WordPress plugin. This could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack.

The issue is related to the lack of CSRF checks in some places, as well as missing sanitization and escaping, which could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack.

The issue is related to the lack of CSRF checks in some places, as well as missing sanitization and escaping, which could allow attackers to make logged-in admins add Stored XSS payloads via a CSRF attack.