Francesco Carlucci

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Ninja Forms Webhooks لـ WordPress، الإصدارات حتى الإصدار 3.0.7 بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. ترتبط هذه الثغرة الأمنية بوظيفة webhook الخاصة بالنموذج. التوصيات: بالنسبة للإصدارات حتى الإصدار 3.0.7 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.0.7 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة webhook الخاصة بالنموذج لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Gravity Forms WebHooks لـ WordPress، الإصدارات حتى الإصدار 1.6.0 بما في ذلك **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. يتم استغلال هذه الثغرة من خلال الأسلوب `process feed` في الفئة `GF Webhooks`. **التوصيات** بالنسبة للإصدارات حتى الإصدار 1.6.0 ضمناً، يُنصح بتعطيل الأسلوب `process feed` الخاص بالفئة `GF Webhooks` كحل مؤقت إلى أن يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Memberpress لـ WordPress، الإصدارات حتى الإصدار 1.11.37 بما في ذلك **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج بيانات حساسة من المنشورات المقيدة، مثل تلك المقتصرة على الأدوار ذات المستوى الأعلى، مثل المسؤولين، من خلال ميزة البحث الأصلية في WordPress. **التوصيات** بالنسبة للإصدارات حتى الإصدار 1.11.37 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.11.37 لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي WordPress Importer حتى الإصدار 0.8.3، بما في ذلك هذا الإصدار **الوصف** تتعلق المشكلة بحقن كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة في الدالة `maybe unserialize`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحقن كائن PHP. ومع ذلك، لا يكون لهذا الضعف أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. وفي حالة وجود سلسلة POP، فقد يسمح ذلك للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة. **التوصيات** بالنسبة لإصدارات المكون الإضافي WordPress Importer حتى الإصدار 0.8.3 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أعلى من 0.8.3 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة `maybe unserialize` حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام مدخلات غير موثوقة في عملية إزالة التسلسل حتى يتم حل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Make Builder لـ WordPress في الإصدارات الأقدم من 1.1.11 **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. وتعتبر الدالة `make builder ajax subscribe()` عرضة لـ «تزوير الطلبات من جانب الخادم» (SSRF). **التوصيات** بالنسبة للإصدارات الأقدم من 1.1.11، قم بالتحديث إلى الإصدار 1.1.11 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة `make builder ajax subscribe()` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin» لـ WordPress، الإصدارات حتى الإصدار 6.2، بما في ذلك هذا الإصدار الوصف: تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن استغلال ذلك لاستعلام عن معلومات الخدمات الداخلية وتعديلها من خلال طريقة `call webhook` في فئة `Automator Send Webhook`. التوصيات: بالنسبة للإصدارات حتى الإصدار 6.2، بما في ذلك هذا الإصدار، يُنصح بتعطيل طريقة `call webhook` في فئة `Automator Send Webhook` كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الفئة `Automator Send Webhook` لتقليل مخاطر الاستغلال. تجنب استخدام الطريقة `call webhook` في المكون الإضافي المتأثر حتى يتم حل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «Post Meta Data Manager» لـ WordPress حتى الإصدار 1.4.3 ضمناً **الوصف** تنشأ المشكلة عن فشل المكوّن الإضافي في التحقق بشكل صحيح من وجود تثبيت متعدد المواقع قبل السماح بإضافة أو تعديل بيانات تعريف المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بالحصول على امتيازات أعلى في المواقع الفرعية التي لا يمكن الوصول إليها بخلاف ذلك. **التوصيات** بالنسبة لمكوّن «Post Meta Data Manager» الإضافي لـ WordPress حتى الإصدار 1.4.3 بما في ذلك، قم بالتحديث إلى إصدار يتضمن التحقق اللازم من التثبيتات متعددة المواقع لمنع تصعيد الامتيازات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «Code Snippets CPT» الخاص بـ WordPress للإصدارات الأقدم من 2.1.1 **الوصف** تنشأ المشكلة عن فشل البرنامج في التحقق من صحة القيمة بشكل صحيح قبل تنفيذ دالة `do shortcode`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوق بتنفيذ رموز قصيرة عشوائية. **التوصيات** بالنسبة للإصدارات الأقدم من 2.1.1، قم بالتحديث إلى الإصدار 2.1.1 أو أحدث لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «Allow PHP Execute» لـ WordPress في الإصدارات الأقدم من 1.1 **الوصف** تسمح هذه الثغرة لجميع المستخدمين المسموح لهم باستخدام HTML غير المُصفَّى بإدراج كود PHP، مما يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المحرر» أو أعلى حقن كود PHP في المنشورات والصفحات. **التوصيات** بالنسبة للإصدارات الأقدم من 1.1، قم بالتحديث إلى إصدار يعالج ثغرة حقن كود PHP لمنع المهاجمين المصادق عليهم من حقن كود PHP في المنشورات والصفحات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WPGet API – مكون إضافي للاتصال بأي واجهة برمجة تطبيقات REST خارجية لإصدارات WordPress حتى الإصدار 2.2.10 ضمناً **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF). وهذا يمكّنهم من إرسال طلبات ويب إلى مواقع عشوائية من تطبيق الويب، مما قد يؤدي إلى الاستعلام عن المعلومات من الخدمات الداخلية وتعديلها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.2.10 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.2.10 لحل المشكلة.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** المكوّن الإضافي Platform.ly لـ WooCommerce الخاص بـ WordPress في الإصدارات الأقدم من 1.1.7 **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. تتضمن استغلال هذه الثغرة الأمنية وظيفة `hooks`. **التوصيات** بالنسبة للإصدارات حتى الإصدار 1.1.6 ضمناً، قم بالتحديث إلى الإصدار 1.1.7 أو أحدث لحل هذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة `hooks` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More» الخاص بـ WordPress للإصدارات الأقدم من 2.5.1 **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة من المنشورات المقيدة عبر ميزة البحث الأساسية في WordPress. ويؤثر ذلك على المنشورات التي تم تقييد الوصول إليها على مستويات أدوار أعلى، مثل المستخدمين المسجلين الدخول. **التوصيات** بالنسبة للإصدارات الأقدم من 2.5.1، قم بالتحديث إلى الإصدار 2.5.1 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى ميزة البحث الأساسية في WordPress حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** المكوّن الإضافي The Album Gallery – WordPress Gallery، الإصدارات حتى الإصدار 1.6.3 بما في ذلك **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المحرر» أو أعلى بإدخال كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة مستمدة من البيانات الوصفية للمعرض. لا يوجد أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يتيح ذلك للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة. **التوصيات** بالنسبة للإصدارات حتى الإصدار 1.6.3 بما في ذلك، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع حقن كائن PHP. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مدخلات البيانات الوصفية للمعرض لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Tabs for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 1.0.0 بما في ذلك **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى مدير المتجر (Shop Manager) أو أعلى بإدخال كائن PHP من خلال إزالة التسلسل من المدخلات غير الموثوق بها في الدالة `product has custom tabs`. ولا يكون لهذا الأمر أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يتيح ذلك للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة. **التوصيات** بالنسبة للإصدارات حتى الإصدار 1.0.0 بما في ذلك، يُنصح بتعطيل الدالة `product has custom tabs` حتى يتوفر تصحيح لمنع أي حقن محتمل لكائنات PHP. قم بتقييد الوصول إلى البيانات والملفات الحساسة لتقليل مخاطر الاستغلال في حالة وجود سلسلة POP عبر مكون إضافي أو سمة إضافية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Ultra Addons Lite for Elementor لـ WordPress، الإصدارات حتى 1.1.8 (بما في ذلك) **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”مساهم“ أو أعلى باستخراج البيانات من المنشورات المحمية بكلمة مرور أو الخاصة أو المسودات عبر الرمز المختصر ’ut elementor‘، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها. **التوصيات** بالنسبة للمكوّن الإضافي Ultra Addons Lite for Elementor لـ WordPress، الإصدارات حتى 1.1.8 (بما في ذلك)، يُنصح بالتحديث إلى إصدار يُصلح القيود غير الكافية على إدراج المنشورات لمنع الكشف غير المصرح به عن البيانات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي OneStore Sites لـ WordPress، الإصدارات الأقدم من 0.1.2 **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. وترتبط هذه الثغرة الأمنية بـ «تزوير الطلبات من جانب الخادم» (SSRF) عبر ملف class-export.php. **التوصيات** بالنسبة للإصدارات الأقدم من 0.1.2، قم بالتحديث إلى الإصدار 0.1.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف class-export.php لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي SureMembers لـ WordPress حتى الإصدار 1.10.6 ضمناً **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك المحتوى المقيد، عبر واجهة برمجة التطبيقات REST. **التوصيات** بالنسبة للإصدارات حتى الإصدار 1.10.6 ضمناً، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة لمنع تعرض المعلومات الحساسة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Mambo Importer لـ WordPress حتى الإصدار 1.0 ضمناً **الوصف** يعد المكون الإضافي Mambo Importer لـ WordPress عرضة لثغرة «حقن كائنات PHP» عبر إزالة التسلسل من المدخلات غير الموثوقة من خلال المعلمة `data` في الدالة `fImportMenu`. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المسؤول» أو أعلى، حقن كائن PHP. لا توجد أي سلسلة POP معروفة في البرنامج المعرض للثغرة، مما يعني أن هذه الثغرة لا تؤثر إلا إذا كان هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، فقد يتيح ذلك للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة. **التوصيات** قم بتحديث المكون الإضافي Mambo Importer إلى أحدث إصدار لمنع استغلال هذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة `fImportMenu` حتى يتوفر تصحيح. تجنب استخدام المعلمة `data` في الدالة المتأثرة حتى يتم حل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي SVG Support لـ WordPress، الإصدارات حتى الإصدار 2.5.10 بما في ذلك **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر تحميل ملفات SVG، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG. بشكل افتراضي، لا يمكن استغلال هذه الثغرة إلا من قبل المسؤولين، ولكن إمكانية تحميل ملفات SVG يمكن توسيعها لتشمل المؤلفين. **التوصيات** بالنسبة للمكوّن الإضافي SVG Support لـ WordPress، للإصدارات حتى الإصدار 2.5.10 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.5.10 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إمكانية تحميل ملفات SVG على المستخدمين الموثوق بهم فقط، مثل المسؤولين، لتقليل مخاطر الاستغلال إلى أدنى حد. بالإضافة إلى ذلك، قد يساعد تعطيل ميزة تحميل ملفات SVG حتى يتوفر تصحيح في الحد من المخاطر.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** المكوّن الإضافي «Head, Footer and Post Injections» لـ WordPress حتى الإصدار 3.3.0 (بما في ذلك) **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإدخال كود PHP في بيئات متعددة المواقع. **التوصيات** بالنسبة للإصدارات حتى 3.3.0 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 3.3.0 لإصلاح الثغرة.