Evan Nr

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iNET Webkit الإصدار 1.2.4 **الوصف** توجد ثغرة تتعلق بحقن SQL تتيح للمستخدمين الذين يتمتعون بامتيازات «المساهم» تنفيذ أوامر SQL عشوائية على قاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WPAdverts الأقدم من 2.3.2 **الوصف** يحتوي المكون الإضافي WPAdverts – Classifieds Plugin لـ WordPress على ثغرة مخزنة في البرمجة النصية عبر المواقع (XSS). يحدث هذا لأن المكون الإضافي يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.3.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Search Atlas SEO الأقدم من 2.6.7 **الوصف** توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) دون مصادقة، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة في متصفح المستخدم دون الحاجة إلى مصادقة مسبقة. **التوصيات** تحديث Search Atlas SEO إلى الإصدار 2.6.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Wallet System for WooCommerce، الإصدارات الأقدم من 2.7.7 **الوصف** يؤدي خلل في التحكم في الوصول إلى السماح للمستخدمين الذين يحملون دور «المشترك» (Subscriber) بتنفيذ إجراءات غير مصرح بها داخل النظام. **التوصيات** تحديث Wallet System for WooCommerce إلى الإصدار 2.7.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Easy Elements for Elementor – Addons & Website Templates، الإصدارات الأقدم من 1.5.0 **الوصف** توجد ثغرة في نظام تصعيد الامتيازات دون مصادقة، مما يسمح للمهاجم بالحصول على أذونات أعلى مستوى دون تقديم بيانات اعتماد صالحة. **التوصيات** قم بتحديث Easy Elements for Elementor – Addons & Website Templates إلى الإصدار 1.5.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Listdom السابقة للإصدار 5.4.0 **الوصف** يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى إمكانية حدوث حقن SQL أعمى. حقن SQL الأعمى هو تقنية يقوم فيها المهاجم بطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات ويحدد الإجابة بناءً على استجابة التطبيق. **التوصيات** قم بالتحديث إلى إصدار أحدث من 5.4.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Really Simple SSL الأقدم من 9.6.0 **الوصف** ثغرة في التحكم في الوصول تسمح للمستخدمين الذين يحملون دور «المشترك» بتنفيذ إجراءات غير مصرح بها. **التوصيات** التحديث إلى إصدار أحدث من 9.5.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** e4jvikwp VikBooking Hotel Booking Engine & PMS، الإصدارات الأقدم من 1.8.9 **الوصف** يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع المستندة إلى DOM» (DOM-Based Cross-Site Scripting أو XSS)، وهي ثغرة تتمثل في احتواء التطبيق على نصوص برمجية من جانب العميل تقوم بتنفيذ تعليمات برمجية ضارة في متصفح المستخدم بسبب المعالجة غير الآمنة للبيانات. **التوصيات** التحديث إلى إصدار أحدث من 1.8.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Paolo GeoDirectory الأقدم من 2.8.158 **الوصف** يؤدي عدم وجود إجراءات ترخيص إلى إمكانية استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** تحديث Paolo GeoDirectory إلى الإصدار 2.8.158 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج «Five Star Restaurant Reservations» الأقدم من الإصدار 2.7.15 **الوصف** يؤدي غياب إجراءات المصادقة في برنامج «Five Star Restaurant Reservations» التابع لشركة Etoile Web Design Incorporated إلى إمكانية استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** التحديث إلى إصدار أحدث من الإصدار 2.7.14.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات EventPrime الأقدم من 4.3.2.0 **الوصف** يؤدي الافتقار إلى إجراءات المصادقة إلى إمكانية استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** التحديث إلى إصدار أحدث من 4.3.2.0.