John Umoru

يفشل المكون الإضافي في التحقق بشكل صحيح من التسجيل عند تقييد الوصول إلى محتوى الدورة التدريبية المحمي. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى، والمسجلين في دورة تدريبية واحدة على الأقل، بمشاهدة محتوى الدروس والاختبارات والواجبات المدفوعة من دورات تدريبية أخرى.

توجد ثغرة في نظام التحكم في الوصول دون مصادقة، مما يسمح للمستخدمين غير المصرح لهم بتجاوز قيود الوصول.

يفشل المكون الإضافي في فرض إتمام عملية الدفع قبل تفعيل اشتراكات العضوية المدفوعة. وهذا يسمح للمستخدمين غير المصادق عليهم الذين يقومون بالتسجيل الذاتي من خلال عملية التسجيل المفتوحة بالحصول على اشتراك نشط في أي خطة مدفوعة دون دفع، مما يمنحهم وصولاً غير مصرح به إلى المحتوى المحجوب.

يفشل المكون الإضافي في فرض التحقق الثنائي في اثنتين من نقاط نهاية REST الخاصة بالمصادقة الثنائية. وهذا يسمح للمهاجم الذي يمتلك كلمة مرور المستخدم بالحصول على جلسة مصادقة WordPress دون إكمال عملية التحقق عبر البريد الإلكتروني باستخدام كلمة المرور لمرة واحدة (OTP).

يفشل المكوّن الإضافي في إجراء عملية «إسكيب» (escape) بشكل صحيح لمعلمة يزودها المستخدم قبل إدراجها في سمة HTML ضمن استجابة AJAX غير محمية بـ «nonce». وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم «البرمجة النصية عبر المواقع المنعكسة» (XSS)، والذي يحدث عندما يقوم تطبيق ما بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق منها بشكل صحيح، مما يسمح بتنفيذ نصوص برمجية ضارة في متصفح الضحية. ويمكن تنفيذ هذا الهجوم ضد أي مستخدم مصادق عليه، بما في ذلك المسؤولون، عبر عنوان URL مُعد خصيصًا.

يفشل المكون الإضافي في تنقية مدخلات المستخدم بشكل صحيح قبل دمجها في استعلام SQL. ثم يتم تمرير الناتج الناتج إلى دالة `eval()`، مما يتيح للمستخدمين غير المصادق عليهم تنفيذ تعليمات برمجية PHP تعسفية على الخادم. تتضمن هذه العملية حقن SQL (SQLi) يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، حيث يمكن للمهاجم تشغيل أوامر على نظام التشغيل المضيف من جهاز بعيد.