Kazuma Matsumoto

The Blog2Social – Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 9.1.4. This is due to the b2s ship item and b2s ship item reload url AJAX handlers lacking per-object authorization on the postId parameter. This makes it possible for authenticated attackers with Contributor-level access and above to read the title and content of any post, including private and pending posts belonging to other users.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.7 **الوصف** توجد مشكلة تتمثل في إمكانية الوصول إلى الدالة `getCurrentTaskResults()` الموجودة في ملف `modules/workspace/controller.php` دون مصادقة أو تفويض. يحدث هذا لأن الدالة غير موجودة في المصفوفة `getNoncedMethods()`، ولأن الدالة `getPermissions()` تُرجع مصفوفة فارغة، ولأن إجراءات AJAX يتم تسجيلها باستخدام خطافات `wp ajax nopriv `. يمكن للمهاجمين غير المصادق عليهم تعداد معرّفات المهام المتسلسلة لاسترداد البيانات الحساسة من استجابة JSON، بما في ذلك مفاتيح واجهة برمجة تطبيقات OpenAI النصية العادية، ومطالبات الذكاء الاصطناعي، والكلمات المفتاحية، وتكوينات نماذج الذكاء الاصطناعي الكاملة المخزنة في قاعدة البيانات. **التوصيات** قم بتحديث «AI Chatbot & Workflow Automation» من AIWU إلى إصدار أحدث من 1.4.6. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `getCurrentTaskResults()` في ملف `modules/workspace/controller.php` على المستخدمين المصرح لهم فقط.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SurfLink - Ultimate Link Manager، الإصدارات الأقدم من 2.6.1 **الوصف** من الممكن إجراء تعديلات غير مصرح بها على البيانات بسبب عدم وجود فحص للصلاحيات وعدم التحقق من الرقم العشوائي (nonce) في الدالة `ajax import 410()`. في حين أن معالجات AJAX الأخرى في نفس الفئة تنفذ فحوصات مناسبة للصلاحيات والرقم العشوائي، فإن هذه الدالة بالتحديد تسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك (Subscriber) أو أعلى باستيراد عناوين URL عشوائية إلى جدول قاعدة بيانات 410 Gone عبر إجراء AJAX `surfl import 410`. قد يؤدي ذلك إلى قيام الموقع بإرجاع استجابات HTTP 410 Gone للزوار الذين يصلون إلى تلك المسارات، مما قد يؤدي إلى رفض الخدمة للصفحات الشرعية وإلحاق الضرر بتحسين محركات البحث (SEO) من خلال حذفها من قوائم محركات البحث. **التوصيات** قم بالتحديث إلى الإصدار 2.6.1 أو أحدث. كحل مؤقت، قم بتقييد الوصول إلى الدالة `ajax import 410()` لمنع عمليات الاستيراد غير المصرح بها.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.13 **الوصف** يحتوي المكون الإضافي على ثغرة في عملية التفويض ناتجة عن عدم وجود فحوصات للصلاحيات والتحقق من الرمز العشوائي (nonce) في إجراءات AJAX المسجلة تحت خطافات `wp ajax ` و`wp ajax nopriv `. يحدث هذا لأن دالة `getPermissions()` الخاصة بوحدة التحكم الأساسية تُرجع مصفوفة فارغة، ولأن طريقتي `removeGroup` و`clear` غير مدرجتين في `getNoncedMethods()`، مما يتسبب في أن بوابة التفويض تسمح بهذه الإجراءات دون قيد أو شرط. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم حذف سجلات محددة حسب المعرف أو مسح جميع السجلات من جدول قاعدة بيانات أي وحدة. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.4.12. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالتين `removeGroup` و`clear`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.13 **الوصف** يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق تقديم معرّفات سيناريوهات عشوائية لنشر مسودات منشورات WordPress، أو الكشف عن محتوى غير منشور، أو إلغاء نشر محتوى منشور، مما قد يؤدي إلى انقطاع الخدمة. **التوصيات** قم بتحديث AI Chatbot & Workflow Automation by AIWU إلى الإصدار 1.4.13 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Genolve – مكون إضافي لإنشاء الصور ومقاطع الفيديو باستخدام الذكاء الاصطناعي (AI) لإصدارات WordPress الأقدم من 5.0.6 **الوصف** يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى إجراء تعديلات غير مصرح بها على البيانات. ويرجع السبب في ذلك إلى عدم وجود فحص للصلاحيات في الدالة `genolve setOpt()`، مما يسمح بتحديث خيارات WordPress تعسفية. ويمكن أن يؤدي ذلك إلى تصعيد الامتيازات من خلال تمكين تسجيل المستخدمين وتعيين الدور الافتراضي إلى «المسؤول». **التوصيات** قم بتحديث المكون الإضافي إلى الإصدار 5.0.6 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `genolve setOpt()` للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Pupsman الأقدم من 3.9.0 **الوصف** تسمح الأذونات الافتراضية غير الصحيحة للمهاجم بوضع ملف تنفيذي ضار داخل مجلد التثبيت. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM، وهي أعلى مستوى من الوصول الإداري في نظام Windows. **التوصيات** تحديث Pupsman إلى الإصدار 3.9.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Pupsman الأقدم من 3.9.0 **الوصف** تسمح مشكلة تتعلق بعنصر مسار البحث غير الخاضع للرقابة باختطاف ملفات DLL. إذا تم وضع ملف DLL مُعد خصيصًا في نفس المجلد الذي يوجد فيه برنامج التثبيت المتأثر وتم تشغيل برنامج التثبيت، فقد يتم تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM. **التوصيات** قم بتحديث Pupsman إلى الإصدار 3.9.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Eclipse tinydtls السابقة لـ commit b3efd41ad111a4920f599f51ffa4f5e9f1e72221 **الوصف** تحدث عملية قراءة خارج نطاق في الدالة `check server certificate()` عند معالجة رسالة مصافحة الشهادة. يمكن للمهاجمين غير المصادق عليهم إثارة عمليات قراءة تتجاوز حدود المخزن المؤقت الصالحة عن طريق توفير قيمة محددة لـ `fragment length`. ويحدث ذلك بسبب عدم وجود التحقق من صحة طول المخزن المؤقت قبل عمليات قراءة `uint24` وعمليات `memcmp` و`memcpy` خلال حقبة DTLS 0 في مسارات كل من العميل والخادم، مما قد يؤدي إلى رفض الخدمة على الأجهزة ذات الذاكرة المحدودة. **التوصيات** قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام b3efd41ad111a4920f599f51ffa4f5e9f1e72221.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sonatype Nexus Repository (لم يتم تحديد الإصدارات المتأثرة) **الوصف** قد يتمكن مهاجم عن بُعد غير مصدَّق من شن هجمات لتخمين بيانات الاعتماد ضد حسابات المستخدمين عبر نقاط نهاية المصادقة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.15 **الوصف** يحتوي المكون الإضافي AI Chatbot & Workflow Automation من AIWU المخصص لـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات المتعلقة برأس `X-Forwarded-For`. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يصل المستخدم إلى الصفحة المتأثرة. الاستغلال العملي محدود بحد تخزين يبلغ 20 حرفًا. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.4.14.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Continually الأقدم من 4.3.2 **الوصف** يحتوي المكون الإضافي Continually الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) في إعدادات الإدارة، ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه الثغرة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل `unfiltered html`. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.3.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات barebox السابقة لـ 2026.04.0 **الوصف** توجد مشكلات متعددة تتعلق بأمان الذاكرة في محمل EFI PE داخل الملف `efi/loader/pe.c`. يحدث تجاوز سعة عدد صحيح أثناء حساب حجم الصورة الافتراضية عند استخدام الحساب 32 بت على القسم `VirtualAddress` وقيم الحجم، مما يؤدي إلى تخصيص مساحة كومة أصغر من اللازم. بالإضافة إلى ذلك، لا تتحقق منطقية تحميل قسم PE مما إذا كان `PointerToRawData` مضافًا إليه الحجم المنسوخ يبقى ضمن حدود مخزن ملف PE. يمكن للمهاجم تزويد ملف ثنائي EFI PE ضار عبر TFTP أو USB أو بطاقة SD أو التمهيد عبر الشبكة لإحداث تجاوز سعة مخزن الـ heap أو قراءة خارج النطاق من ذاكرة الـ heap، مما قد يسمح بتنفيذ التعليمات البرمجية في سياق محمل التمهيد. **التوصيات** قم بالتحديث إلى الإصدار 2026.04.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FastBots الأقدم من 1.0.13 **الوصف** يحتوي المكون الإضافي FastBots الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في إعدادات الإدارة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بصلاحيات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل `unfiltered html`. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.0.12. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إعدادات الإدارة أو تأكد من إدارة `unfiltered html` وفقًا لأفضل الممارسات الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات barebox السابقة لـ 2026.04.0 **الوصف** تحدث عملية قراءة خارج النطاق أثناء تحليل خيارات DHCP داخل الدالة `dhcp message type()`، وذلك لأن البرنامج يفشل في التحقق من بقاء مؤشر الخيارات ضمن حدود الحزمة المستلمة. يمكن للمهاجم الموجود في نفس مجال البث إرسال حزمة DHCP Offer أو ACK مُصممة خصيصًا تفتقر إلى علامة النهاية الصحيحة 0xff، مما يتسبب في قيام المحلل بقراءة ما بعد بيانات الحزمة الصالحة، وقد يؤدي ذلك إلى تعطل النظام. **التوصيات** قم بالتحديث إلى الإصدار 2026.04.0 أو أحدث. كحل مؤقت، قم بتقييد الوصول إلى مجال البث الشبكي لتقليل مخاطر تلقي حزم DHCP المُصممة خصيصًا.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات barebox السابقة لـ 2026.04.0 **الوصف** توجد ثغرة قراءة خارج نطاق الصلاحية في عملية تحليل نطاقات ext4، وذلك بسبب عدم التحقق من صحة حقل `eh entries` مقارنة بسعة المخزن المؤقت داخل الملف `fs/ext4/ext4 common.c`. يمكن للمهاجم إحداث عمليات قراءة خارج نطاق الذاكرة المؤقتة (heap) أثناء تحليل نظام الملفات في مرحلة التمهيد، وذلك عن طريق توفير صورة خبيثة لنظام الملفات ext4 عبر USB أو بطاقة SD أو التمهيد عبر الشبكة، مما قد يسمح بإعادة توجيه عمليات القراءة إلى إزاحات عشوائية على القرص. **التوصيات** التحديث إلى الإصدار 2026.04.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.18 **الوصف** يحتوي المكون الإضافي AI Chatbot & Workflow Automation من AIWU المخصص لـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة. ويرجع السبب في ذلك إلى عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL داخل الدالة `getListForTbl()`. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.4.17. كحل مؤقت، قم بتقييد الوصول إلى الدالة `getListForTbl()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات barebox السابقة لـ 2026.04.0 **الوصف** توجد مشكلة تتعلق برفض الخدمة في عملية تحليل الدلائل في نظام الملفات ext4 داخل الملف `fs/ext4/ext4 common.c`. لا تتحقق الدالة `ext4fs iterate dir()` من أن قيم طول إدخالات الدلائل غير صفرية. يمكن للمهاجم تقديم صورة خبيثة لنظام الملفات ext4 تحتوي على إدخال دليل مصمم خصيصًا بقيمة `direntlen` تساوي 0، مما يؤدي إلى حدوث حلقة لا نهائية أثناء تحديد المسار أو سرد الدليل، مما يتسبب في توقف عملية التمهيد إلى أجل غير مسمى. **التوصيات** قم بالتحديث إلى الإصدار 2026.04.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AVACAST (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحتوي برنامج AVACAST على ثغرة تتعلق باختطاف ملفات DLL تتيح للمهاجمين المحليين المصادق عليهم وضع ملف DLL ضار في دليل معين. ويمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بامتيازات النظام عند قيام النظام بتحميل ملف DLL. ويُعرف اختطاف ملفات DLL بأنه تقنية يتم من خلالها خداع أحد التطبيقات لتحميل مكتبة ضارة بدلاً من المكتبة المقصودة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AVACAST (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحتوي برنامج AVACAST على مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس. وهذا يسمح للمهاجمين المحليين ذوي الصلاحيات بوضع ملف تنفيذي ضار في دليل معين، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية بامتيازات النظام عند بدء تشغيل خدمة AVACAST. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.