Dzmitry Sviatlichny

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (Cross-Site Scripting Armazenado) عبر المعلمة `expiry date`، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بإعداد `compression level` في المكون الإضافي، والذي يتم استخدامه في `proc open()` دون أي تحقق من الصحة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ تعليمات برمجية على الخادم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «Report Brute Force Attacks and Login Protection» الخاص بـ ReportAttacks Plugins، الإصدارات حتى الإصدار 2.32 بما في ذلك الوصف: تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ حقن SQL عبر المعلمة `orderby`، وذلك بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.32 بما في ذلك، يُنصح بتقييد الوصول إلى المعلمة `orderby` لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكإجراء مؤقت، يجب قصر الوصول بمستوى المسؤول على المستخدمين الموثوق بهم فقط.

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى باستخراج البيانات الحساسة، بما في ذلك بيانات اعتماد قاعدة البيانات الكاملة، من خلال الملف ”dashboard/backup.php“.

تنشأ المشكلة عن عدم كفاية التحقق من صحة مسار الملف في الدالة `database backup ajax delete`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد عند حذف ملفات مهمة، مثل `wp-config.php`.

The issue allows authenticated attackers with administrator-level access and above to read the contents of arbitrary files on the server, which can contain sensitive information, through the `database backup ajax download()` function. This enables access to confidential data.