Denver Jackson

يؤدي الافتقار إلى إجراءات المصادقة إلى إمكانية استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

توجد ثغرة تسمح للمستخدم الذي يتمتع بامتيازات «مساهم» برفع مستوى امتيازاته داخل النظام.

يحدث «حقن كائنات PHP دون مصادقة» في سمة Ashtanga. «حقن كائنات PHP» هو ثغرة أمنية تسمح للمهاجم بحقن كائنات ضارة في التطبيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو اختراقات خطيرة أخرى للنظام.

يحدث في البرنامج ثغرة أمنية تُعرف باسم «حقن كائنات PHP دون مصادقة». وتُعد ثغرة «حقن كائنات PHP» ثغرة أمنية تسمح للمهاجم بحقن كائنات ضارة في تطبيق PHP، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو انتهاكات أمنية أخرى.

تسمح سمة Manufaktur Solutions الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث حقن كائنات PHP عندما يقوم التطبيق بإلغاء تسلسل البيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد.

يحدث في البرنامج «حقن كائنات PHP دون مصادقة». «حقن كائنات PHP» هو ثغرة أمنية تسمح للمهاجم بحقن كائنات ضارة في تطبيق PHP، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو انتهاكات أمنية أخرى.

تسمح سمة Charity Zone الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يحدث حقن كائنات PHP دون مصادقة في سمة Valeska. ويُعد حقن كائنات PHP ثغرة أمنية تسمح للمهاجم بحقن كائنات ضارة في التطبيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو اختراقات خطيرة أخرى للنظام.

يحدث في البرنامج «حقن كائنات PHP دون مصادقة». «حقن كائنات PHP» هو ثغرة أمنية تسمح للمهاجم بحقن كائنات ضارة في تطبيق PHP، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو انتهاكات أمنية أخرى.

تسمح سمة Kids Gift Shop الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

تحدث ثغرة «حقن كائنات PHP دون مصادقة» في سمة Esmée. «حقن كائنات PHP» هي ثغرة أمنية تسمح للمهاجم بحقن كائنات ضارة في تطبيق PHP، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو اختراقات خطيرة أخرى للنظام.

تسمح سمة EasyMeals الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث حقن كائنات PHP عندما يقوم التطبيق بإلغاء تسلسل البيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. وعلى الرغم من عدم وجود سلسلة POP في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

تسمح سمة Ecommerce Zone الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوقه بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

تحدث ثغرة «حقن كائنات PHP دون مصادقة» في سمة Léonie الخاصة بـ WordPress. «حقن كائنات PHP» هي ثغرة أمنية تسمح للمهاجم بتمرير كائنات مسلسلة ضارة إلى التطبيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو آثار خطيرة أخرى.

يحدث حقن كائنات PHP دون مصادقة في قالب Zoya الخاص بـ WordPress. ويُعد حقن كائنات PHP ثغرة أمنية تسمح للمهاجم بتمرير كائنات مسلسلة ضارة إلى التطبيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو آثار خطيرة أخرى.

تحدث ثغرة «حقن كائنات PHP دون مصادقة» في سمة Behold. «حقن كائنات PHP» هي ثغرة أمنية تسمح للمهاجم بتمرير بيانات مصممة خصيصًا إلى التطبيق، والتي يتم بعد ذلك فك تسلسلها، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو إجراءات ضارة أخرى.

يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه تحميل ملفات عشوائية إلى الخادم بسبب عدم وجود عملية التحقق من صحة نوع الملف. قد تؤدي هذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد، وهي قدرة المهاجم على تنفيذ أوامر ضارة على جهاز بعيد.

تسمح سمة Restaurant Zone الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوقه بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

تعتبر سمة Eldon - Artist Portfolio لـ WordPress عرضة لثغرة «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) لمدخلات غير موثوق بها. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية عن بُعد.

توجد في البرنامج ثغرة أمنية تتمثل في «حقن كائنات PHP» دون مصادقة. تحدث ثغرة «حقن كائنات PHP» عندما يتم تمرير المدخلات التي يقدمها المستخدم إلى دالة `unserialize()` دون إجراء التحقق المناسب، مما قد يسمح للمهاجم بالتلاعب بمنطق التطبيق أو تنفيذ تعليمات برمجية عشوائية.