Dave Jong

**اسم البرنامج المصاب والإصدارات المتأثرة** Booster Elite for WooCommerce الإصدارات السابقة لـ 8.4.0 **Description** توجد مشكلة تسمح باسترداد بيانات حساسة مضمنة من خلال إدراج معلومات حساسة في البيانات المرسلة. يتيح هذا الخلل للمستخدمين المصرح لهم الكشف التعسفي عن خيارات WordPress. **Recommendations** تحديث Booster Elite for WooCommerce إلى الإصدار 8.4.0 أو إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sunshine Photo Cart الأقدم من 3.6.8 **الوصف** تسمح مشكلة في عملية المصادقة في المكون الإضافي WP Sunshine Sunshine Photo Cart باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول حيث يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة لتنفيذ إجراءات معينة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 3.6.7.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Modular DS الإصدارات من 2.5.2 إلى 2.5.9 **الوصف** يوجد تخصيص غير صحيح للامتيازات في مكون modular-connector الخاص بـ Modular DS، مما قد يسمح بتصعيد الامتيازات. تتيح هذه الثغرة للمهاجم الحصول على امتيازات عالية داخل النظام. **التوصيات** قم بتحديث Modular DS إلى الإصدار 2.6.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** eForm - WordPress Form Builder (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يتيح للمهاجمين المحتملين إدخال نصوص برمجية ضارة في صفحات الويب. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات wProject الأقدم من 5.8.0 الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في التخصيص غير الصحيح للامتيازات. تؤثر هذه الثغرة على برنامج wProject، ولم يتم تحديد تفاصيل حول تأثيرها أو كيفية استغلالها بخلاف الوصف العام للمشكلة. التوصيات: بالنسبة للإصدارات الأقدم من 5.8.0، قم بالتحديث إلى الإصدار 5.8.0 أو أحدث لحل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات wProject الأقدم من 5.8.0 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المنعكس» (Reflected XSS). قد يحدث هذا النوع من المشكلات عندما لا يتم تنقية مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة في موقع ويب. التوصيات: بالنسبة للإصدارات الأقدم من 5.8.0، قم بالتحديث إلى الإصدار 5.8.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات wProject الأقدم من 5.8.0 الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في «نقص في عملية المصادقة». وهذا يعني عدم وجود عمليات تحقق مناسبة من الصلاحيات، مما قد يتيح الوصول غير المصرح به إلى ميزات أو بيانات معينة. التوصيات: بالنسبة للإصدارات الأقدم من 5.8.0، قم بالتحديث إلى الإصدار 5.8.0 أو أحدث لحل المشكلة.

**Name of the Vulnerable Software and Affected Versions** WP SuperBackup versions 2.3.3 and earlier **Description** The issue affects the WP SuperBackup plugin for WordPress, allowing unrestricted upload of files with dangerous types. This enables attackers to upload a web shell to a web server. The vulnerability is due to missing file type validation in all versions up to and including 2.3.3. **Recommendations** For WP SuperBackup versions 2.3.3 and earlier, update to version 2.3.4 to patch this issue. As a temporary workaround, consider restricting access to the file upload functionality until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Azzaroco WP SuperBackup versions 2.3.3 and earlier **Description** The issue is related to a Missing Authorization vulnerability, allowing exploitation of incorrectly configured access control security levels. This can lead to unauthorized access. **Recommendations** For Azzaroco WP SuperBackup versions 2.3.3 and earlier, update to a version that contains a fix for this issue, as no specific workaround is provided for these versions. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WP SuperBackup versions through 2.3.3 **Description** The issue is related to Deserialization of Untrusted Data, which affects WP SuperBackup due to a deserialization vulnerability. **Recommendations** For versions through 2.3.3, update to a version later than 2.3.3 to resolve the issue. As a temporary workaround, consider restricting the deserialization of untrusted data until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Azzaroco WP SuperBackup versions 2.3.3 and earlier **Description** The issue is related to a Missing Authorization vulnerability, allowing the exploitation of incorrectly configured access control security levels. This can lead to unauthorized access control bypass in Azzaroco WP SuperBackup. **Recommendations** For Azzaroco WP SuperBackup versions 2.3.3 and earlier, update to a version later than 2.3.3 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Seraphinite Solutions Seraphinite Accelerator، الإصدارات حتى 2.22.15 **الوصف** يوجد خلل في آلية التفويض في Seraphinite Accelerator، مما قد يسمح باسترداد البيانات الحساسة المضمنة. تؤثر المشكلة على المكون `seraphinite-accelerator`. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو حول أي حوادث فعلية تم فيها استغلال هذا الخلل. تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات. لا يحتوي المكون المتأثر على نقاط نهاية API محددة أو معلمات معرضة للخطر مذكورة في المعلومات المقدمة. **التوصيات** قم بتحديث Seraphinite Accelerator إلى إصدار أحدث من 2.22.15.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Azzaroco WP SuperBackup الإصدارات 2.3.3 وما قبلها **الوصف** تؤثر هذه المشكلة على برنامج Azzaroco WP SuperBackup، حيث تتيح حدوث هجوم XSS انعكاسي بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات. **التوصيات** بالنسبة للإصدارات 2.3.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.3.3 لحل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Total versions prior to 2.1.19 **Description** The issue allows authenticated users to activate arbitrary plugins due to missing authorization, exploiting incorrectly configured access control security levels. **Recommendations** Update to Total Theme version 2.1.19 or later to secure your site.

**Name of the Vulnerable Software and Affected Versions** HashThemes Viral Mag versions 1.0.9 and earlier **Description** The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels. **Recommendations** For HashThemes Viral Mag versions 1.0.9 and earlier, update to a version that contains a fix for this issue, as no specific mitigation measures are provided.

**Name of the Vulnerable Software and Affected Versions** Easing Slider versions 3.0.8 and earlier **Description** The issue affects the Easing Slider plugin, allowing exploitation of incorrectly configured access control security levels due to a missing authorization vulnerability. This can lead to plugin settings reset. **Recommendations** For versions 3.0.8 and earlier, update to the latest version to secure your site and mitigate risks. As a temporary workaround, consider restricting access to the plugin settings until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Sparkle Themes Blogger Buzz versions 1.2.2 and earlier **Description** The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels. **Recommendations** For Sparkle Themes Blogger Buzz versions 1.2.2 and earlier, update to a version that fixes the Missing Authorization issue, as no specific workaround is provided for these versions. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HashThemes Square versions n/a through 2.0.0 **Description** The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels. **Recommendations** For HashThemes Square versions n/a through 2.0.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Chankhe versions 1.0.5 and earlier **Description** The issue is related to a Missing Authorization vulnerability in Sparkle Themes Chankhe, which allows exploiting incorrectly configured access control security levels. **Recommendations** For Chankhe versions 1.0.5 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Repute info systems ARForms versions up to 6.4.1 Description: A Missing Authorization issue exists in Repute Info Systems' ARForms. This issue affects versions up to 6.4.1. Recommendations: For versions up to 6.4.1, update to a version that includes the fix for this issue, as no specific workaround is provided for these versions. At the moment, there is no information about a newer version that contains a fix for this vulnerability.