István Márton

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات سمة Tiger لـ WordPress الأقدم من 101.2.2 **الوصف** تسمح سمة Tiger لـ WordPress برفع مستوى الامتيازات بسبب ثغرة في الدالة `set role()`. يمكن للمهاجمين المسجلين الذين يتمتعون بوصول على مستوى «مشترك» أو أعلى رفع امتيازاتهم إلى مستوى «المسؤول». المكون المعرض للخطر هو الدالة `$user->set role()`، التي تسمح بتعديل دور المستخدم. **التوصيات** قم بتحديث سمة Tiger لـ WordPress إلى الإصدار 101.2.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي FindAll Membership لـ WordPress حتى الإصدار 1.0.4 بما في ذلك **الوصف** المكوّن الإضافي FindAll Membership لـ WordPress معرض لمشكلة تجاوز المصادقة. لا يقوم المكون الإضافي بتسجيل دخول المستخدم بشكل صحيح بعد التحقق من البيانات عبر الدالتين `findall membership check facebook user` و`findall membership check google user`. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كمسؤولين إذا كان لديهم حساب موجود على الموقع ووصول إلى البريد الإلكتروني للمسؤول. **التوصيات** قم بتحديث المكون الإضافي FindAll Membership إلى إصدار أحدث من 1.0.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Zegen Core الأقدم من 2.0.1 **الوصف** المكوّن الإضافي Zegen Core لـ WordPress معرض لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تؤدي إلى تحميل ملفات عشوائية. ويعود السبب في ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) ونوع الملف داخل الملف `/custom-font-code/custom-fonts-uploads.php`. قد يتمكن مهاجم غير معتمد من إرسال ملفات عشوائية إلى الخادم باستغلال هذه الثغرة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة إقناع مسؤول الموقع بالقيام بإجراء ما. **التوصيات** قم بتحديث Zegen Core إلى إصدار أحدث من 2.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WooCommerce Designer Pro حتى الإصدار 1.9.28 ضمناً **الوصف** يعد قالب WooCommerce Designer Pro الخاص بـ WordPress عرضة لمشكلة قراءة الملفات بشكل تعسفي. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات تعسفية على الخادم. أحد الملفات المحددة التي تم ذكرها على أنها معرضة للخطر هو ملف `wp-config.php`، والذي قد يحتوي على بيانات اعتماد قاعدة البيانات. ترجع هذه المشكلة إلى نقطة نهاية أو وظيفة معرضة للخطر تسمح بالوصول غير المصرح به إلى الملفات. **التوصيات** قم بتحديث WooCommerce Designer Pro إلى إصدار أحدث من 1.9.28.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Felan Framework لـ WordPress حتى الإصدار 1.1.4 بما في ذلك **الوصف** المكوّن الإضافي Felan Framework لـ WordPress معرض لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالة `process plugin actions`، التي يتم تشغيلها عبر إجراء AJAX. وهذا يسمح للمهاجمين غير المصادق عليهم بتنشيط أو تعطيل المكونات الإضافية دون إذن. **التوصيات** قم بتحديث المكون الإضافي Felan Framework إلى إصدار أعلى من 1.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Felan Framework حتى الإصدار 1.1.4 ضمناً **الوصف** يحتوي المكون الإضافي Felan Framework الخاص بـ WordPress على مشكلة في المصادقة بسبب وجود كلمات مرور مبرمجة بشكل ثابت في الدالتين `fb ajax login or register` و`google ajax login or register`. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول باسم أي مستخدم موجود قام بالتسجيل عبر Facebook أو Google ولم يقم بتغيير كلمة مروره. **التوصيات** قم بتحديث Felan Framework إلى إصدار أحدث من 1.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Classified Pro حتى الإصدار 1.0.14 بما في ذلك **الوصف** يُعتبر قالب Classified Pro الخاص بـ WordPress عرضة للتثبيت غير المصرح به للمكونات الإضافية بسبب عدم وجود فحص للصلاحيات في الدالة `cwp addons update plugin cb`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتثبيت مكونات إضافية عشوائية على موقع WordPress المتأثر. وقد يؤدي تثبيت المكونات الإضافية العشوائية إلى تنفيذ التعليمات البرمجية عن بُعد. ويوجد الرقم العشوائي (nonce) اللازم للاستغلال في المكون الإضافي CubeWP Framework. **التوصيات** قم بتحديث Classified Pro إلى إصدار أعلى من 1.0.14.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Truelysell Core لـ WordPress حتى الإصدار 1.8.6 بما في ذلك **الوصف** المكوّن الإضافي Truelysell Core لـ WordPress معرض لخطر التعديل غير المصرح به لكلمات مرور المستخدمين. ويحدث ذلك لأن المكون الإضافي يسمح بالوصول إلى كائنات يتحكم فيها المستخدم، مما يتيح للمهاجمين التحايل على إجراءات التفويض والوصول إلى موارد النظام. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لتغيير كلمات مرور المستخدمين، مما قد يؤدي إلى الاستيلاء على حسابات المسؤولين. يتطلب استغلال هذه الثغرة معرفة صفحة تحتوي على الرمز المختصر ’truelysell edit staff‘. **التوصيات** الإصدارات الأقدم من 1.8.6 متأثرة بهذه الثغرة. قم بالتحديث إلى إصدار أحدث من 1.8.6. قم بتقييد الوصول إلى الصفحة التي تحتوي على الرمز المختصر ’truelysell edit staff‘. قم بتمكين المصادقة متعددة العوامل. راقب نشاط النظام بحثًا عن أي سلوك مشبوه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: قالب Doccure لـ WordPress حتى الإصدار 1.4.8 الوصف: قالب Doccure لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب التحقق غير الكافي من نوع الملف داخل الدالة `doccure temp file uploader`. يمكن للمهاجمين المصادق عليهم الذين يمتلكون أذونات على مستوى المشترك أو أعلى تحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: قم بتحديث سمة Doccure إلى إصدار أعلى من 1.4.8.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: قالب Doccure لـ WordPress حتى الإصدار 1.4.8 الوصف: قالب Doccure لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم وجود عملية التحقق من نوع الملف داخل الدالة `doccure temp upload to media`. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: قم بتحديث سمة Doccure إلى إصدار أعلى من 1.4.8.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Doccure الأقدم من 1.4.9 الوصف: يُعتبر قالب Doccure الخاص بـ WordPress عرضة للتعديل غير المصرح به لكلمات مرور المستخدمين. ويعود السبب في ذلك إلى أن المكون الإضافي يسمح بالوصول إلى كائنات يتحكم فيها المستخدم، مما يتيح التحايل على إجراءات التفويض والوصول إلى موارد النظام. وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور المستخدمين، مما قد يؤدي إلى اختراق حسابات المسؤولين. التوصيات: قم بتحديث Doccure إلى الإصدار 1.4.9 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Mikado Core لـ WordPress حتى الإصدار 1.5.2 بما في ذلك الوصف: المكوّن الإضافي Mikado Core لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال الرموز المختصرة (shortcodes) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للسمات التي يزودها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة التي تم حقنها. التوصيات: قم بتحديث المكون الإضافي Mikado Core إلى إصدار أحدث من 1.5.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Wilmer Core لـ WordPress حتى الإصدار 2.4.5 ضمناً الوصف: المكوّن الإضافي Wilmer Core لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» عبر الرموز المختصرة (shortcodes) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. التوصيات: قم بتحديث المكون الإضافي Wilmer Core إلى إصدار أعلى من 2.4.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Biagiotti Core لـ WordPress، الإصدارات الأقدم من 2.1.4 **الوصف** المكوّن الإضافي Biagiotti Core لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) عبر الرموز المختصرة (shortcodes) بسبب عدم تطهير المدخلات بشكل كافٍ وإخراجه بشكل غير صحيح للسمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم ما بالوصول إلى الصفحة المخترقة. **التوصيات** قم بتحديث المكون الإضافي Biagiotti Core إلى الإصدار 2.1.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Eventin حتى الإصدار 4.0.34 **الوصف** المكوّن الإضافي Eventin الخاص بـ WordPress معرض لخطر تصعيد الصلاحيات، مما قد يؤدي إلى الاستيلاء على الحساب. ويحدث ذلك لأن المكوّن الإضافي لا يتحقق بشكل كافٍ من هوية المستخدم أو صلاحياته قبل السماح بتحديث تفاصيل المستخدم، مثل عناوين البريد الإلكتروني. وعلى وجه التحديد، تتأثر الدالة `update item` الموجودة ضمن فئة `EventinSpeakerApiSpeakerController`. يمكن للمهاجمين غير المصادق عليهم الذين يمتلكون أذونات على مستوى المساهم أو أعلى استغلال هذا الخلل لتعديل عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولين، ومن ثم إعادة تعيين كلمات المرور للحصول على وصول غير مصرح به. **التوصيات** تتأثر إصدارات Eventin السابقة للإصدار 4.0.34. قم بالتحديث إلى إصدار أحدث من 4.0.34. كحل مؤقت، قم بتقييد الوصول إلى الدالة `update item` الموجودة ضمن فئة `EventinSpeakerApiSpeakerController`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة:** إصدارات Lana Downloads Manager الأقدم من 1.10.0 **الوصف:** المكوّن الإضافي Lana Downloads Manager لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم ضمن معلمات نقطة النهاية. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها. **التوصيات:** قم بتحديث Lana Downloads Manager إلى إصدار أحدث من 1.10.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي AI Engine لـ WordPress الإصدار 2.8.4 الوصف: تنجم الثغرة عن تطبيق غير آمن لبروتوكول OAuth، وتحديدًا بسبب عدم التحقق من صحة المعلمة `redirect uri` أثناء عملية التفويض. وهذا يسمح للمهاجمين غير المصادق عليهم باعتراض رمز التفويض والحصول على رمز وصول عند إعادة توجيه المستخدم إلى عنوان URI يسيطر عليه المهاجم. التوصيات: بالنسبة للإصدار 2.8.4، قم بالتحديث إلى الإصدار 2.8.5، حيث يتم تعطيل OAuth ولا يتم تحميل فئة ’Meow MWAI Labs OAuth‘، مما يقلل من خطورة الثغرة الأمنية المتعلقة بإعادة التوجيه المفتوح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «WordPress AI Engine» (لم يتم تحديد الإصدارات المتأثرة) **الوصف** ثغرة خطيرة في المكوّن الإضافي «WordPress AI Engine» تسمح للمشتركين برفع مستوى امتيازاتهم والاستيلاء على مواقع الويب التي تم تمكين «Dev Tools/MCP» فيها. **التوصيات** قم بتحديث المكوّن الإضافي «WordPress AI Engine» إلى أحدث إصدار. كحل مؤقت، يُنصح بتعطيل ميزة Dev Tools/MCP حتى يتوفر تصحيح. تقييد الوصول على مستوى المشتركين لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب «Art» لـ WordPress، الإصدارات حتى الإصدار 3.12.2.3 بما في ذلك **الوصف** تتعلق المشكلة بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات في دالة AJAX «arttheme theme option restore». وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بحذف خيار السمة. **التوصيات** بالنسبة للإصدارات حتى الإصدار 3.12.2.3 ضمناً، يُنصح بتعطيل وظيفة AJAX `arttheme theme option restore` حتى يتوفر تصحيح لمنع الوصول غير المصرح به.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** المكوّن الإضافي BM Content Builder لـ WordPress في الإصدارات حتى الإصدار 3.16.2.1 بما في ذلك **الوصف** ترتبط الثغرة الأمنية بغياب عملية التحقق من الأذونات في الدالة `ux cb page options save`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها. **التوصيات** بالنسبة للمكوّن الإضافي BM Content Builder لـ WordPress في الإصدارات حتى الإصدار 3.16.2.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.16.2.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة `ux cb page options save` لمنع التعديل غير المصرح به للبيانات.