Joshua Chan

يؤدي التعطيل غير السليم لرؤوس HTTP الخاصة ببناء جمل البرمجة النصية إلى تمكين مهاجم عن بُعد من التلاعب برأس `Host`. وقد يؤدي ذلك إلى إعادة توجيه مستخدمي إدارة جدار الحماية إلى نطاقات ويب عشوائية.

تسمح هذه الثغرة الأمنية بالحصول على البيانات الحساسة المضمنة بسبب إنشاء رسائل خطأ تحتوي على معلومات حساسة.

تتعلق المشكلة بثغرة أمنية تتمثل في «نقص في التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتمثل المشكلة في ثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF) في WP Go Maps، المعروف سابقًا باسم WP Google Maps. تتيح هذه الثغرة للمهاجم حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بحدوث هجمات XSS المنعكسة. وهذا يتيح للمهاجم إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في المكون الإضافي Wp-Scribd-List، والتي تسمح بتنفيذ هجمات XSS المخزنة.

تتعلق المشكلة بإمكانية الوصول العام إلى ملف print php information.php، مما يسمح للمهاجمين غير المصادق عليهم باستخراج بيانات التكوين الحساسة. ويمكن استخدام هذه المعلومات في هجمات لاحقة.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح حدوث هجمات XSS المخزنة (Stored XSS)، حيث يمكن للمهاجم إدخال نصوص برمجية ضارة في الموقع. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

The issue allows unauthenticated attackers to extract configuration data via the cf7adn-info.php file, which can be used to aid in other attacks. This is possible due to an Information Exposure vulnerability in the plugin.

Name of the Vulnerable Software and Affected Versions: Sanjay Singh Negi Floating Video Player versions 1.0 and earlier Description: The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability that allows Stored XSS. This means an attacker can trick a user into performing unintended actions on a web application, potentially leading to the execution of malicious scripts stored on the server. Recommendations: For Sanjay Singh Negi Floating Video Player versions 1.0 and earlier, update to a version that fixes the CSRF vulnerability to prevent Stored XSS attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: WP-NERD Toolkit versions n/a through 1.1 Description: The issue is related to the exposure of sensitive system information to an unauthorized control sphere. This problem affects the WP-NERD Toolkit, allowing unauthorized access to confidential system information. Recommendations: For WP-NERD Toolkit versions n/a through 1.1, update to a version later than 1.1 to resolve the issue. At the moment, there is no information about other specific mitigation measures for this vulnerability.

The issue is related to arbitrary file uploads due to missing file type validation in the `process uploaded files` function. This allows authenticated attackers with Administrator-level access and above to upload arbitrary files on the affected site's server, potentially making remote code execution possible.

Name of the Vulnerable Software and Affected Versions: Import Export For WooCommerce versions 1.5 and earlier Description: The issue allows for the unrestricted upload of files with dangerous types, enabling an attacker to upload a web shell to a web server. This can lead to further exploitation and potential system compromise. Recommendations: For versions 1.5 and earlier, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows unauthenticated attackers to extract configuration information through the cf7sa-info.php file, which returns phpinfo() data. This information can be leveraged in another attack.

The issue is related to a Missing Authorization vulnerability, allowing the exploitation of incorrectly configured access control security levels. This can be exploited in the Stripe Payments component of Tips and Tricks HQ, wptipsntricks.

The issue is a Cross-Site Request Forgery (CSRF) vulnerability that allows Stored XSS. This means an attacker can trick a user into performing unintended actions on a web application, and also store malicious scripts that can be executed by other users.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability that allows Stored XSS. This means an attacker can trick a user into performing unintended actions on a web application, potentially leading to the execution of malicious scripts stored on the server.

The issue allows exposure of sensitive system information to an unauthorized control sphere, enabling the retrieval of embedded sensitive data. This is due to a vulnerability in the IDE Interactive Content Audit Exporter.

The issue is related to improper neutralization of input during web page generation, also known as Cross-site Scripting. This allows for Stored XSS, where an attacker can inject malicious scripts into the website, which are then stored and executed by the website.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability that also allows Cross-Site Scripting (XSS). This means an attacker could potentially trick a user into performing unintended actions on the web application, and also inject malicious scripts into the website.