Hardik Patel

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات نظام الحجز Trafft الأقدم من 1.0.18 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عندما يعمل المكون الإضافي في «وضع الوكالة» (agency mode) بسبب عدم إجراء فحص الصلاحيات في إجراء AJAX `set options`. يقوم معالج `trafftSetOptions()` بالتحقق من رقم عشوائي (nonce) متاح لأي مستخدم تمت مصادقته، لكنه يفشل في التحقق من الأذونات قبل استدعاء `update option()` لتعديل إعداد `bookingWebsiteUrl`. بعد ذلك، تقوم الدالة `trafftAdminAssets()` بإدراج سكريبت من `bookingWebsiteUrl` في قائمة الانتظار في كل صفحة واجهة مستخدم تعرض الرمز المختصر للحجز. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإعادة توجيه مصدر البرنامج النصي إلى مصدر يتحكم فيه المهاجم وتنفيذ جافا سكريبت تعسفي في متصفحات جميع زوار الموقع، بما في ذلك المسؤولون. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.0.17.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Advance Nav Menu Manager الأقدم من الإصدار 1.4 **الوصف** يحتوي المكون الإضافي Advance Nav Menu Manager الخاص بـ WordPress على ثغرة تسمح بتجاوز إجراءات التفويض. تحدث هذه المشكلة لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لتكرار أو نسخ أو نقل أو نشر منشورات `nav menu item`. ويتم ذلك من خلال إجراء AJAX `anmm save menu data` ووظيفة `wp insert post()`، مما يسمح بإجراء تعديلات غير مصرح بها على قوائم التنقل في الموقع. **التوصيات** قم بتحديث «Advance Nav Menu Manager» إلى إصدار أحدث من 1.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP GDPR Cookie Consent الأقدم من 1.0.1 **الوصف** المكوّن الإضافي معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. يحدث هذا لأن الدالة `handleAjaxCalls()` تفتقر إلى فحوصات الكفاءة و nonce لإجراء AJAX المسمى ’ninja gdpr ajax actions‘. بالإضافة إلى ذلك، هناك نقص في تنقية المدخلات لقيم `gdprConfig` ونقص في حماية المخرجات في الدالة `generateCSS()`، التي تعرض قيم التكوين المخزنة مباشرةً في كتلة الأنماط التي يتم عرضها في رأس الصفحة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.0.0. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إجراء AJAX المسمى «ninja gdpr ajax actions» أو قم بتعطيل الدالة `handleAjaxCalls()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Multi-column Tag Map الأقدم من 17.0.40 **الوصف** المكوّن الإضافي Multi-column Tag Map لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال إعدادات المسؤول. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل مستخدم إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html. **التوصيات** قم بتحديث Multi-column Tag Map إلى الإصدار 17.0.40 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي GSheetConnector For Ninja Forms لـ WordPress، الإصدارات حتى الإصدار 2.0.1 بما في ذلك **الوصف** يحتوي المكوّن الإضافي GSheetConnector For Ninja Forms لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويحدث ذلك بسبب عدم وجود فحص للأذونات في الصفحة «njform-google-sheet-config». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى الحصول على معلومات من النظام. **التوصيات** قم بتحديث المكون الإضافي GSheetConnector For Ninja Forms لـ WordPress إلى إصدار أعلى من 2.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Add Multiple Marker لـ WordPress حتى الإصدار 1.2 بما في ذلك **الوصف** المكوّن الإضافي Add Multiple Marker لـ WordPress معرض للتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الأذونات في الدالتين `addmultiplemarker reset map()` و`amm save map api()`. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث واجهة برمجة تطبيقات الخريطة وإعادة تعيين الخرائط. **التوصيات** قم بتحديث المكون الإضافي Add Multiple Marker إلى إصدار أحدث من 1.2.