Harry Nguyen

يحتوي إضافة CURCY – Multi Currency for WooCommerce لمنصة WordPress على خلل في التصريح ناتج عن تكوين غير صحيح لمستويات التحكم في الوصول. وتحديداً، يؤدي فقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

يسمح فقدان التفويض في إضافة Mailchimp for WordPress للمهاجمين باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم الذين لديهم وصول بمستوى مدرس أو أعلى بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات داخل إحدى الدوال.