Enrico Marcolini

The ContentPen WordPress plugin before 1.1.1 discloses its REST API key to unauthenticated users, who can then use it to create posts containing unfiltered JavaScript, leading to Stored XSS that executes in the browser of any visitor, including administrators.

The Abilities Bridge WordPress plugin before 1.4.2 does not require a valid nonce before re-authenticating a REST API request from the logged-in session cookie, allowing attackers to make a logged-in administrator perform any REST API action, including creating a new administrator account and taking over the site, by tricking them into opening a crafted page (CSRF).

The Clockinator Lite WordPress plugin before 1.1.0 does not check authorisation or ownership when updating leave requests, allowing unauthenticated users to modify any leave record, including approving or rejecting requests and reassigning them to other users.

The Knowledge Building WordPress plugin before 0.7.3 does not sanitise and escape comments submitted through its reply feature, and publishes them without moderation, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against any visitor of the affected posts, including administrators.

The Live Composer WordPress plugin before 2.1.24 does not escape several attributes of one of its page-builder shortcodes before outputting them inside HTML tag attributes, allowing users with the Contributor role and above to store a payload that executes in the browser of anyone who views the post, including an administrator reviewing the pending submission.

The UniPAY Payment Gateway For WooCommerce WordPress plugin before 2.4 does not perform any authorization check before returning an order's order-received URL for an attacker-supplied order id, exposing the order's secret key in the redirect and allowing unauthenticated attackers to enumerate orders and disclose customers' personal data (name, email address, phone number and address).

The Fusion Page Builder WordPress plugin before 1.7.1 does not check that the user owns the content it moves to the trash, which could allow users with a role as low as Contributor to trash arbitrary posts and pages, or delete them permanently where the trash is disabled.

The Ecommerce Affiliate WordPress plugin through 1.0.0 does not restrict one-time password issuance and verification to the legitimate account owner, nor limit verification attempts, allowing unauthenticated attackers to take over any account, including administrators.

The Komfortkasse for WooCommerce WordPress plugin before 1.4.9 does not properly validate the authenticity of REST API requests, overriding WordPress's own nonce verification so that a request forged in a logged-in administrator's browser is accepted, which can be used to create a new administrator account and fully take over the site.

The Fiber Admin WordPress plugin before 4.0.1 does not have authorisation checks in some of its AJAX actions, allowing unauthenticated users to change the order of arbitrary posts, including drafts, private posts and navigation menu items, as well as the order of taxonomy terms when term ordering is enabled.

The Static Snapshot WordPress plugin through 0.2.1 does not sanitise shell metacharacters in a user-supplied value before concatenating it into operating-system commands run by the server, allowing unauthenticated attackers to execute arbitrary commands on the host.

تفشل الإضافة في إجراء فحوصات الصلاحية أو nonce أو الملكية على إجراء AJAX المستخدم لتحديث تفاصيل الحساب. يسمح هذا للمهاجمين غير المصرح لهم بتغيير عنوان البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولين، مما يمكنهم من الاستيلاء الكامل على الحساب من خلال عملية إعادة تعيين كلمة المرور القياسية.

توجد ثغرة في رفع الملفات بدون مصادقة لأن المكون الإضافي لا يتحقق من نوع الملفات التي يتم رفعها من خلال تقديم النماذج. يسمح هذا للمهاجمين برفع ملفات PHP إلى موقع يمكن الوصول إليه عبر الويب وتنفيذها، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)، وهو القدرة على تشغيل أوامر عشوائية على الخادم.

The Cool Media Filter WordPress plugin through 1.0.1 does not perform any capability or nonce check when updating the capabilities of a role, allowing any authenticated user, such as a subscriber, to grant their own role administrator capabilities and take over the site.

The WP PageNavi Style WordPress plugin through 1.4 does not sanitise and escape some of its settings, and has no CSRF check when they are saved, which could allow attackers to make a logged-in administrator store arbitrary JavaScript via a CSRF attack that is then executed in the browser of everyone who visits the site's front end.

يفشل المكون الإضافي في إجراء فحوصات القدرة أو nonce على إجراء AJAX، مما يسمح للمهاجمين غير المصرح لهم بإلغاء حالة إكمال الدورة والفصل لأي متعلم. تنبع المشكلة من فقدان فحص القدرة داخل دالة، مما يتيح الوصول واتخاذ إجراءات غير مصرح بها.

تفشل الإضافة في التحقق من صحة إشعارات الدفع الواردة قبل تغيير حالة طلب WooCommerce إلى مدفوع أو فاشل. يسمح هذا للمهاجمين غير المصرح لهم بتغيير حالة الدفع لأي طلب في المتجر، بغض النظر عن طريقة الدفع المستخدمة.

يمكن للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات حقن SQL بسبب عدم تعقيم وتطهير معامل مدخل من قبل المستخدم بشكل كافٍ قبل استخدامه في عبارة SQL. تسمح هذه الثغرة للمهاجمين المصرح لهم بإضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

توجد مشكلة حيث لا يتم التحقق من صحة الملفات المرفوعة بشكل صحيح، حيث يعتمد النظام فقط على نوع محتوى مقدم من العميل يمكن تزييفه. يسمح هذا للمهاجمين غير المصرح لهم برفع ملفات عشوائية، مثل سكربتات PHP، مما قد يؤدي إلى تنفيذ رموز عن بُعد (القدرة على تنفيذ أوامر عشوائية على الخادم).

تتعلق هذه المشكلة بتجاوز عملية الدفع بسبب نقص في التحقق من الدفع من جانب الخادم. يفشل المكون الإضافي في ربط تأكيد المعاملة من مزود الدفع بالطلب المحدد الذي يكمله، ولا يتحقق من المبلغ المؤكد. وبناءً على ذلك، يمكن لمهاجم غير مصرح له استخدام معاملة حقيقية واحدة منخفضة القيمة لتمييز طلبات عشوائية ذات قيمة أعلى على أنها مدفوعة.