Huseyin Mertoglu

توجد مشكلة حيث يفشل البرنامج في فرض قيود النشر ونوع المنشور أثناء إجراء حفظ AJAX. يسمح هذا للمستخدمين الذين لديهم أدوار منخفضة مثل "مساهم" بنشر محتواهم الخاص وتغيير نوع المنشور، مثل تحويل المنشور إلى منتج، دون امتلاك الصلاحيات المطلوبة. يحدث هذا عبر الدالة `ux builder save`.

توجد مشكلة حيث يفشل البرنامج في إجراء تحقق من الصلاحية أو رمز nonce في إجراء AJAX متاح للمستخدمين غير المصرح لهم. بالإضافة إلى ذلك، لا يتم تقييد حالة المنشورات التي يتم إرجاعها بواسطة المعرف، مما يسمح للمستخدمين غير المصرح لهم بالكشف عن محتوى المنشورات غير المنشورة، مثل المسودات أو المنشورات المعلقة، عبر إجراء `flatsome ajax apply shortcode`.

يفشل المكون الإضافي في فرض حماية تسجيل الدخول المخفي بشكل كامل. يمكن لمهاجم غير مصرح له الوصول إلى صفحة تسجيل الدخول القياسية من خلال استخدام معاملات محددة لطلب إعادة تعيين كلمة المرور. يتيح ذلك للمهاجم استعادة معرف تسجيل الدخول السري (slug) المكون للموقع من الصفحة الناتجة، مما يؤدي إلى تجاوز آلية الحماية الأساسية وكشف معلومات حساسة تتعلق بالمستخدمين أو بيانات التكوين.

يحتوي Brave Popup Builder على ثغرة في التحكم في الوصول. يمكن لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يحملون أدوار ”المشترك“ أو ”عميل WooCommerce“، الوصول إلى محتوى النوافذ المنبثقة التي ليس لديهم صلاحية عرضها وقراءتها، وذلك عن طريق إدخال معرّف المنشور (post ID) في عنوان URL.

يقوم Brave Popup Builder بعكس معلمات استعلام UTM في نموذج HTML المنبثق دون إجراء عملية التهرب المناسبة، مما يؤدي إلى حدوث ثغرة ”Reflected Cross-Site Scripting“ (XSS). يحدث هذا عندما يأخذ التطبيق المدخلات التي يقدمها المستخدم من معلمات UTM ويضمّنها في استجابة HTML دون تنقية.

توجد مشكلة تتمثل في عدم إجراء فحص الصلاحيات على إجراء AJAX الذي يعرض إجمالي إيرادات المتجر المجمعة. وهذا يسمح للمستخدمين الذين يتمتعون بامتيازات وصول على مستوى المساهم أو أعلى بقراءة أرقام الإيرادات اليومية التي عادةً ما تكون مقصورة على المسؤولين ومديري التقارير.

تفشل إحدى عمليات AJAX التي تعرض محتوى المنشورات في إجراء الفحوصات اللازمة للتحقق من الصلاحيات أو الملكية. وهذا يسمح للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بقراءة محتوى أي منشور أو صفحة أو نوع منشور مخصص على الموقع، بما في ذلك المحتوى الخاص والمعلق والمسودات المملوكة لمستخدمين آخرين.