Djaidja Moundjid

المكوّن الإضافي معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Stored Cross-Site Scripting أو XSS)، وهو عيب يتمثل في تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات ضمن السمتين `before` و`after` للرمز المختصر `the-subtitle`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى حقن برامج نصية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي Sticky الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). يحدث هذا لأن الدالة `cvmh sticky front render()` تفشل في تنقية المدخلات بشكل صحيح وتهرب المخرجات للسمة `readmoretext` داخل الرمز المختصر `cvmh-sticky`. على وجه التحديد، تتم معالجة قيمة السمة `readmoretext` عبر `apply filters()` ويتم ربطها في مخرجات HTML دون استخدام دوال التهرب مثل `esc html()`. ونتيجة لذلك، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم صفحة تحتوي على الرمز المختصر الخبيث.

يحتوي المكون الإضافي «Logo Manager For Enamad» الخاص بـ WordPress على ثغرة أمنية من نوع «Stored Cross-Site Scripting». يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم ضمن سمة «title» في الرموز المختصرة `vc enamad namad` و`vc enamad shamed` و`vc enamad custom`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي Bold Page Builder الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في السمات التي يزودها المستخدم، وتحديدًا ضمن السمة `text` للرمز المختصر ’bt bb button‘. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي «Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder» الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل المعلمة `permission message`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي WPC Badge Management for WooCommerce الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات ضمن السمة `text` للرمز المختصر `wpcbm best seller`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مدير المتجر» (Shop Manager) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

المكوّن الإضافي معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للسمات التي يزودها المستخدم ضمن سمة الرمز القصير `default`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي SP Blog Designer الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات ضمن السمة «design» للرمز المختصر `wpsbd post carousel`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عبر الرمز المختصر `fancy-img-show` بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

يسمح المكون الإضافي E2Pdf – أداة تصدير ملفات PDF لـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى بإدخال نصوص برمجية ويب تعسفية. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل السمة `id` للرمز المختصر `e2pdf-download`. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال الشفرة الخبيثة فيها.

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم في الرمز المختصر `strava nmr connect` إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من حقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تحتوي على المحتوى الذي تم إدخاله. هذه مشكلة تتعلق بـ «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting)، حيث يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات الخاصة بالسمة `wrapper` داخل الرمز المختصر `[futureaction]`. يستخدم المكون الإضافي دالة `esc html()`، التي تقوم بترميز كيانات HTML ولكنها تفشل في منع حقن السمة عندما تُستخدم القيمة كاسم علامة HTML في استدعاء `sprintf()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول، أو المساهمين إذا مُنحوا الإذن، بحقن سمات معالج الأحداث عبر المسافات الموجودة في قيمة `wrapper`. ونتيجة لذلك، يمكن حقن نصوص برمجية ويب تعسفية في الصفحات وتنفيذها عندما يصل المستخدم إليها.

يتعرض المكون الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل السمة `chartid` للرمز المختصر. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي Simple Link Directory لـ WordPress على ثغرة أمنية تتعلق بـ ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يحدث هذا لأن الرمز المختصر `qcopd-directory` لا يقوم بتنقية المدخلات أو تصفية المخرجات بشكل كافٍ للسمات التي يزودها المستخدم، وتحديدًا المتغير `title font size`. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية من خلال السمة `text` في الرمز المختصر `wpcsm text rotator`. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.

المكوّن الإضافي معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. توجد المشكلة في الرمز المختصر «login link» بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمة `prefix`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي CI HUB Connector الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل السمة «id» للرمز المختصر `cihub metadata`. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي ShopLentor لـ WordPress حتى الإصدار 3.3.5 الوصف تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وغياب عملية الترميز الآمن للمخرجات في سمات الرموز المختصرة التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة `button text` الخاصة بالرمز القصير `woolentor quickview button`، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي «Download Manager» لـ WordPress حتى الإصدار 3.3.52 بما في ذلك الوصف المكوّن الإضافي «Download Manager» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال المعلمة `sid` في الرمز المختصر «wpdm members». ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات لخاصية الرمز المختصر `sid` التي يزودها المستخدم. يتم استخراج المعلمة `sid` دون تنقية داخل الدالة `members()` وتخزينها باستخدام `update post meta()`، ثم يتم عرضها مباشرةً في سمة معرّف HTML في القالب `members.php` دون استخدام `esc attr()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. التوصيات قم بتنزيل المكون الإضافي «Download Manager» لـ WordPress الإصدار 3.3.53 والإصدارات الأحدث قم بتعطيل الرمز القصير «wpdm members» إذا لم يكن ضروريًا قم بتنقية المعلمة `sid` وتشفيرها قبل استخدامها في الرمز القصير «wpdm members»

اسم البرنامج المعرض للخطر والإصدارات المتأثرة LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم، حتى الإصدار 5.3.0 ضمناً الوصف المكون الإضافي LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال المعلمة `button caption` داخل الرمز المختصر [latepoint resources]. يحدث هذا بسبب عدم كفاية عملية التهرب من الإخراج (output escaping) عندما يتم تعيين المعلمة `items` على القيمة ’bundles‘. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها بعد ذلك عندما يصل المستخدم إلى تلك الصفحات. التوصيات قم بتحديث LatePoint – المكون الإضافي لحجز المواعيد والفعاليات في التقويم إلى إصدار أحدث من 5.3.0.