Jude Nwadinobi

يسمح المكون الإضافي Divi Form Builder لـ WordPress للمهاجمين غير المصادق عليهم بإنشاء حسابات مسؤولين. يحدث ذلك لأن المكون الإضافي يقبل معلمة `role` التي يتحكم فيها المستخدم من بيانات POST أثناء تسجيل المستخدم دون التحقق من صحتها مقابل الإعداد `default user role` المُهيأ، مما يؤدي إلى تصعيد الامتيازات.

توجد ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود عملية التحقق من نوع الملف داخل الدالة `piotnetforms ajax form builder()`. يستخدم البرنامج قائمة سوداء غير كاملة للملحقات، حيث تحظر فقط الملحقات php و phpt و php5 و php7 و exe، بينما تسمح بملحقات خطيرة مثل .phar أو .phtml. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. لا يمكن استغلال هذه المشكلة إلا إذا تمت إضافة حقل ملف إلى النموذج.

تسمح المكونة الإضافية «User Registration Advanced Fields» لـ WordPress للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم. تنشأ هذه المشكلة عن عدم وجود عملية التحقق من نوع الملف داخل الدالة `method upload()` للفئة «URAF AJAX»، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لا يمكن استغلال هذا الخلل إلا في حالة إضافة حقل «صورة الملف الشخصي» إلى نموذج التسجيل.

يتعرض المكون الإضافي لخطر الحذف التعسفي للملفات. يحدث هذا لأن الأسلوب `Members::update()` يفشل في التحقق من صحة القيم أو تقييدها لحقول الملفات المخصصة في الملف الشخصي، مما يتيح للمستخدمين المصادق عليهم تخزين مسارات تعسفية. بالإضافة إلى ذلك، فإن دالة التنقية `wpforo fix upload dir()` الموجودة داخل `ucf file delete()` تعيد تعيين المسارات التي تطابق نمطًا معينًا فقط قبل تمريرها إلى دالة `unlink()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في حالة إزالة ملفات مهمة مثل «wp-config.php». تتطلب هذه المشكلة أن يكون المكون الإضافي wpForo - User Custom Fields نشطًا.

تسمح المصادقة غير الآمنة القائمة على الرموز المميزة للمهاجمين غير المصادق عليهم بترقية صلاحياتهم إلى مستوى المسؤول. تنشأ المشكلة من ثقة المكون الإضافي في معرف المستخدم المشفر بـ Base64 الذي يقدمه المستخدم ضمن المعلمة `token` لتحديد هوية المستخدمين. بالإضافة إلى ذلك، تتسرب الرموز المميزة الصالحة للمصادقة من خلال الإجراء ’barcodeScannerConfigs‘، كما يفتقر الإجراء ’setUserMeta‘ إلى قيود المفاتيح الوصفية. يمكن للمهاجم انتحال معرّف مستخدم إداري لتسريب رمز المصادقة الخاص به، ومن ثم استخدام هذا الرمز لتحديث بيانات meta الخاصة بـ `wp capabilities` لأي مستخدم للحصول على صلاحيات إدارية كاملة.

يسمح المكون الإضافي Visa Acceptance Solutions الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون. يحدث هذا لأن الدالة `express pay product page pay for order()` تقوم بتسجيل دخول المستخدمين بناءً على عنوان البريد الإلكتروني الخاص بالفوترة الذي يقدمه المستخدم فقط أثناء إتمام عملية الدفع كضيف لمنتجات الاشتراك، دون التحقق من ملكية البريد الإلكتروني أو طلب كلمة مرور أو التحقق من صحة رمز أحادي الاستخدام. يمكن للمهاجم الاستيلاء الكامل على الحساب واختراق الموقع من خلال إدخال عنوان البريد الإلكتروني للمستخدم المستهدف في المعلمة `billing details`.

المكوّن الإضافي User Registration & Membership لـ WordPress معرض لثغرة تسمح بتجاوز عملية المصادقة. وينجم ذلك عن خطأ في المصادقة في الدالة `register member`. يمكن لمهاجم غير مصادق عليه تسجيل الدخول كأن مستخدم مسجل حديثًا إذا كانت البيانات الوصفية للمستخدم `urm user just created` محددة لهذا المستخدم.

المكوّن الإضافي «Unlimited Elements For Elementor» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال تحميل ملفات SVG. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات عندما يقوم مستخدم بالوصول إلى ملف SVG. يتطلب استغلال هذه الثغرة وجود نموذج يحتوي على حقل لتحميل الملفات تم إنشاؤه باستخدام الإصدار المدفوع من المكون الإضافي، لكن الثغرة تظل قابلة للاستغلال حتى بعد تعطيل الإصدار المدفوع أو إلغاء تثبيته.

تنشأ المشكلة من استخدام `add query arg` دون التهرب المناسب في عنوان URL، مما يؤدي إلى ثغرة ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكسة. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية، والتي يتم تنفيذها عندما يقوم المستخدم بإجراء معين، مثل النقر على رابط مصمم خصيصًا.

The issue is related to Reflected Cross-Site Scripting due to the use of `add query arg` without appropriate escaping on the URL. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

The issue is related to Reflected Cross-Site Scripting due to the use of `add query arg` without appropriate escaping on the URL. This allows unauthenticated attackers to inject arbitrary web scripts that execute if they can successfully trick a user into performing an action, such as clicking on a specially crafted link.

The issue is related to Reflected Cross-Site Scripting due to the use of `add query arg` without proper escaping on the URL. This allows unauthenticated attackers to inject arbitrary web scripts that execute if they can trick a user into performing an action, such as clicking on a specially crafted link.