Kévin Mosbahi (Mika)

يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى مشكلة البرمجة النصية عبر المواقع (XSS). وهذا يتيح شن هجمات XSS المخزنة.

توجد ثغرة من نوع «تزوير الطلبات عبر المواقع» (CSRF) في «yonisink Custom Post Type Images» قد تؤدي إلى «حقن التعليمات البرمجية». تتيح هذه الثغرة إمكانية تنفيذ التعليمات البرمجية من خلال طلبات مصممة خصيصًا.

يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم.

يحتوي برنامج WPBean WPB Image Widget على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن.

يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

يحتوي البرنامج على مشكلة تتعلق بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة.

يحتوي برنامج Ali Aghdam Aparat Video Shortcode على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، نتيجة للتعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب. وهذا يتيح حقن نصوص برمجية ضارة في صفحات الويب.

يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة.

يحتوي البرنامج على ثغرة تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) تتيح شن هجمات XSS المخزنة. ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب.

يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة.

توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Parallax Scrolling Enllax.js، مما قد يسمح للمهاجمين بتنفيذ إجراءات نيابة عن المستخدمين المصادق عليهم.

يحتوي المكون الإضافي WordPress Events Calendar – connectDaily على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة.

توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Simasicher SimaCookie، والتي تسمح أيضًا بتنفيذ برمجة عبر المواقع المخزنة (XSS).

يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح شن هجمات XSS المخزنة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.

يوجد ثغرة أمنية في premiumbizthemes Simple Price Calculator تسمح باستخراج البيانات الحساسة المضمنة، وذلك بسبب إدراج معلومات حساسة في البيانات المرسلة.

يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».