Duc Manh

يحدث كشف للمعلومات الحساسة عبر المعلمة `message`. يمكن للمهاجمين المصرح لهم الذين لديهم وصول بمستوى مشترك أو أعلى استخراج مفاتيح إعادة تعيين كلمة مرور المسؤول الصالحة من سجلات البريد الإلكتروني المخزنة. يتيح ذلك إكمال عملية إعادة تعيين كلمة المرور وتصعيد الامتيازات إلى مستوى المسؤول. تكون هذه الثغرة قابلة للاستغلال إذا تم تكوين إعداد `default view role` لمنح صلاحية يمتلكها المستخدمون ذوو الامتيازات المنخفضة، مثل `read`.

يحتوي المكون الإضافي FireBox Popups – Increase Sales and Grow Your Email List الخاص بـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بتنزيل ملف CSV كامل يحتوي على جميع البيانات المرسلة عبر النماذج. يشمل هذا الخرق معلومات التعريف الشخصية التي يقدمها المستخدمون ويتم تشغيله عبر المعلمة `form id`.

المكوّن الإضافي Error Log Viewer by BestWebSoft لـ WordPress معرض لخطر اختراق الدليل. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بقراءة محتوى ملفات عشوائية على الخادم، مما قد يؤدي إلى الكشف عن معلومات حساسة. تكمن المشكلة في الدالة `rrrlgvwr get file`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Tripetto لـ WordPress، الإصدارات حتى الإصدار 8.0.9 بما في ذلك الوصف: تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم التحقق من صحة الرقم العشوائي (nonce). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف نتائج عشوائية من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط. التوصيات: بالنسبة للإصدارات حتى الإصدار 8.0.9 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق من صحة الرقم العشوائي (nonce) لمنع هجمات تزوير الطلبات عبر المواقع. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في الموقع لتقليل مخاطر الاستغلال.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) عبر تحميل ملفات SVG بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، ولديهم أذونات ممنوحة من قبل «المسؤول»، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.

The issue allows unauthenticated attackers to embed untrusted input into exported CSV files. This can result in code execution when these files are downloaded and opened on a local system with a vulnerable configuration.

The issue allows unauthorized access to functionality due to a missing capability check on several functions. This makes it possible for unauthenticated attackers to invoke those functions.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on several functions. This allows unauthenticated attackers to invoke those functions via a forged request if they can trick a site administrator into performing an action, such as clicking on a link. These actions may result in form deletion, lead signup, and file upload.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `fnsf delete posts` function. This allows unauthenticated attackers to delete arbitrary posts via a forged request if they can trick a site administrator into performing a specific action, such as clicking on a link.

The issue allows authenticated attackers with subscriber-level permissions and above to modify data without proper authorization. This is due to a missing capability check on the `fnsf delete posts` function, enabling them to delete arbitrary posts, including those of administrators and posts unrelated to the Funnelforms Free plugin.

The issue allows authenticated attackers with subscriber-level permissions and above to create copies of arbitrary posts due to a missing capability check on the `fnsf copy posts` function.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `fnsf copy posts` function. This allows unauthenticated attackers to create copies of arbitrary posts via a forged request if they can trick a site administrator into performing an action such as clicking on a link.