Itztrq

يحتوي المكون الإضافي MotoPress Hotel Booking الخاص بـ WordPress على ثغرة تسمح بتجاوز إجراءات المصادقة، ناتجة عن التحقق غير السليم من أذونات المستخدم. يمكن للمهاجمين غير المصادق عليهم الكتابة فوق الملاحظات الداخلية أو حذفها عن طريق تقديم معرّف حجز عشوائي. ويحدث ذلك لأن الرقم العشوائي (nonce) المطلوب مكشوف في مصدر HTML لجميع الصفحات العامة عبر `wp localize script` في المتغير `MPHB. data.nonces`، مما يسمح لأي زائر بتنفيذ الإجراء دون الحاجة إلى حساب. والمتغير المتأثر هو ` mphb booking internal notes`.

يسمح تنفيذ غير سليم في واجهة المستخدم على الويب (WebUI) لمهاجم عن بُعد بتنفيذ عملية انتحال النطاق باستخدام اسم نطاق مُصمم خصيصًا.

يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في مكون الشبكة إلى تمكين المهاجم عن بُعد الذي اخترق عملية العرض من تجاوز سياسة «نفس المنشأ» (same origin policy)، وهي آلية أمان تقيد كيفية تفاعل مستند أو برنامج نصي تم تحميله من منشأ ما مع مورد من منشأ آخر، وذلك باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض.

المكوّن الإضافي WPBookit لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات في المعلمات `wpb user name` و`wpb user email`. يمكن لمهاجم غير مصدق عليه حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.

المكون الإضافي SEATT: Simple Event Attendance لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويرجع ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) عند حذف الأحداث. يمكن لمهاجم غير معتمد أن يحذف الأحداث عن طريق خداع أحد المسؤولين للقيام بإجراء ما، مثل النقر على رابط ضار. تتعلق الوظيفة المعرضة للخطر بحذف الأحداث.