Johska

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل المدخلات غير الموثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

يسمح Ozisti، وهو قالب Augmented Reality WooCommerce لـ WordPress، للمهاجمين غير المصرح لهم بإجراء حقن كائنات PHP (PHP Object Injection). يحدث هذا بسبب إلغاء تسلسل المدخلات غير الموثوقة، وهي عملية تحويل سلسلة نصية مخزنة إلى كائن PHP. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) أصلية داخل القالب، إلا أن وجود سلسلة POP في إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بتنفيذ الكود، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

يسمح قالب Quirky لـ WordPress للمهاجمين غير المصرح لهم بإجراء حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. إلغاء التسلسل (Deserialization) هو عملية تحويل تنسيق البيانات المخزنة مرة أخرى إلى كائن. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتنفيذ كود خبيث) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

يمكن للمهاجمين غير المصرح لهم تنفيذ حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

تتعلق هذه المشكلة بحقن كائنات PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل المدخلات غير الموثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائن PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

يمكن للمهاجمين غير المصرح لهم تنفيذ حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

تتعلق هذه المشكلة بحقن كائنات PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

يمكن للمهاجمين غير المصرح لهم تنفيذ حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

تتعلق هذه المشكلة بحقن كائن PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائن PHP الناتج عن إلغاء تسلسل مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ كود، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. وعلى الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) داخل البرنامج نفسه، فإن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.

تتعلق هذه المشكلة بحقن كائن PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائنات PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائن PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.

تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) داخل البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.