Kenneth Dunn

يحتوي المكون الإضافي MP3 Audio Player لـ WordPress على مشكلة تتعلق بـ «الإشارة المباشرة غير الآمنة إلى الكائنات». ويحدث ذلك بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل الدالة `load track note ajax`. وهذا يسمح للمهاجمين غير المصادق عليهم بعرض محتوى المنشورات الخاصة.

يحتوي المكون الإضافي IDonate لـ WordPress على ثغرة تسمح بتصعيد الصلاحيات دون إذن. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال عدم وجود فحص للصلاحيات في الدالة `idonate donor profile()`. وهذا يسمح لهم باختطاف الحسابات عن طريق تغيير عنوان البريد الإلكتروني المرتبط بها وبدء عملية إعادة تعيين كلمة المرور، مما قد يؤدي إلى حصولهم على امتيازات إدارية كاملة.

يحتوي المكون الإضافي Tablesome Table – Contact Form DB لـ WordPress، في الإصدارات من 0.5.4 إلى 1.2.1، على ثغرة أمنية تتمثل في عدم وجود تحقق من الصلاحيات في الدالة `get table data()`، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بمستوى وصول ”مشترك“ (Subscriber) أو أعلى باسترداد البيانات من المكون الإضافي، بما في ذلك سجلات البريد الإلكتروني. يمكن استغلال هذا الوصول غير المصرح به لرفع مستوى الامتيازات، وربما إجراء إعادة تعيين كلمة المرور للحصول على مفتاح إعادة التعيين.

يحتوي البرنامج على ثغرة تسمح بإعادة التوجيه إلى مواقع قد تكون ضارة. ويحدث ذلك بسبب التحقق غير الكافي من صحة معلمة POST `requested page` داخل الدالة `verify username password`. يمكن لمهاجم غير معتمد استغلال هذه الثغرة من خلال حث المستخدمين على القيام بإجراء ما، مثل النقر على رابط، مما يؤدي إلى إعادة التوجيه.

يحتوي المكون الإضافي MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar الخاص بـ WordPress على ثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). يمكن للمهاجمين الذين يتمتعون بحق الوصول على مستوى المؤلف أو أعلى إرسال طلبات ويب إلى مواقع عشوائية من خلال التطبيق. ويمكن استغلال هذه الثغرة للاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال الدالة `load lyrics ajax callback`.

يحتوي المكون الإضافي Search Atlas SEO لـ WordPress على ثغرة تسمح بتجاوز عملية المصادقة. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات في الدالتين `generate sso url` و`validate sso token`. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استخراج قيمة المصادقة `nonce token` واستخدامها لتسجيل الدخول كأول حساب «مسؤول».

يحتوي المكوّن الإضافي All-in-One Video Gallery لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة `ajax callback store user meta()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تحديث مفاتيح ميتا المستخدم التعسفية القائمة على سلاسل نصية لحساباتهم الخاصة. الدالة المعرضة للخطر هي `ajax callback store user meta()`.

يُعتبر AffiliateX – Amazon Affiliate Plugin الخاص بـ WordPress عرضة للتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات في إجراء AJAX `save customization settings`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإدخال كود JavaScript تعسفي يتم تنفيذه عند عرض كتلة من AffiliateX على موقع ويب.

يُعتبر المكون الإضافي GamiPress الخاص بالألعاب في WordPress عرضة للوصول غير المصرح به إلى البيانات. إن عدم وجود تحقق من الصلاحيات في الدالتين `gamipress ajax get posts` و`gamipress ajax get users` يسمح للمهاجمين المصادق عليهم بمستوى وصول «مسجل» أو أعلى بتحديد المستخدمين، بما في ذلك عناوين بريدهم الإلكتروني، واسترداد عناوين المنشورات الخاصة.

المكوّن الإضافي HTML5 Audio Player لـ WordPress معرض لثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF). وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. تكمن المشكلة في الدالة `getIcyMetadata()` ويمكن استغلالها للاستعلام عن معلومات الخدمات الداخلية وتعديلها.

لا يقوم المكون الإضافي Fox LMS – WordPress LMS بالتحقق بشكل صحيح من المعلمة `role` عند إنشاء مستخدمين جدد عبر نقطة نهاية واجهة برمجة التطبيقات (API) `/fox-lms/v1/payments/create-order`. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء حسابات مستخدمين جديدة ذات صلاحيات تعسفية، بما في ذلك صلاحيات المسؤول، مما قد يؤدي إلى اختراق الموقع بالكامل.

يحتوي المكون الإضافي rtMedia لـ WordPress وBuddyPress وbbPress على ثغرة تتعلق بتسريب المعلومات. يؤدي عدم وجود ترخيص في الدالة `handle rest pre dispatch()`، خاصةً عندما يكون المكون الإضافي Godam نشطًا، إلى السماح للمهاجمين غير المصادق عليهم بالوصول إلى عناصر الوسائط المرتبطة بالمنشورات المسودة أو الخاصة.

المكوّن الإضافي WP3D Model Import Viewer لـ WordPress معرض لخطر تحميل ملفات عشوائية. ويرجع ذلك إلى عدم التحقق من نوع الملف داخل الدالة `handle import file()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى تحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يحتوي المكون الإضافي Postem Ipsum لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات، مما يؤدي إلى رفع مستوى الامتيازات. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى إنشاء حسابات مستخدمين عشوائية تتمتع بامتيازات المسؤول بسبب عدم وجود تحقق من الأذونات في الدالة `postem ipsum generate users()`.

يحتوي المكوّن الإضافي JAY Login & Register لـ WordPress على ثغرة في عملية المصادقة. يؤدي التحقق غير الصحيح من المصادقة داخل الدالة `jay login register process switch back`، باستخدام ملف تعريف الارتباط `jay login register process switch back`، إلى تمكين المهاجمين من التحايل على عملية المصادقة. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون، في حال حصولهم على معرّف المستخدم.

المكوّن الإضافي Infility Global لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب التحقق غير الكافي من نوع الملف وغياب عمليات التحقق من الأذونات. تقوم الدالة `upload file` داخل الفئة `infility import file` بالتحقق من نوع MIME فقط، والذي يمكن التلاعب به بسهولة. بالإضافة إلى ذلك، تفتقر الدالة `import data` إلى عمليات التحقق المناسبة من الأذونات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

توجد مشكلة تتمثل في عدم وجود فحص للقدرات في إجراء AJAX الخاص بـ `flow flow social auth`، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل إعدادات المكون الإضافي. تتيح هذه الثغرة تخزين تعليمات جافا سكريبت تعسفية، والتي يتم تنفيذها عند الوصول إلى صفحة إعدادات المكون الإضافي.

المكوّن الإضافي Blaze Demo Importer لـ WordPress معرض لعمليات إعادة تعيين غير مصرح بها لقاعدة البيانات وحذف الملفات. ويرجع ذلك إلى عدم وجود فحص للأذونات في الدالة `blaze demo importer install demo()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى قطع جميع جداول قاعدة البيانات (باستثناء options و usermeta و users)، وحذف عناصر واجهة المستخدم من الشريط الجانبي، وتعديلات السمة، والمحتوى الموجود داخل مجلد uploads.

المكوّن الإضافي Player Leaderboard لـ WordPress معرض لخطر «إدراج ملف محلي» عبر الرمز المختصر ’player leaderboard‘. تنشأ المشكلة من استخدام المكون الإضافي لقيمة غير معقمة للسمة «mode» داخل الرمز المختصر بالاقتران مع الدالة `include()`، دون التحقق الصحيح من صحة المسار. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بإدراج ملفات PHP عشوائية وتنفيذها على الخادم. قد يؤدي الاستغلال الناجح إلى التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود كامل عن بُعد، خاصةً إذا كانت وظيفة تحميل الملفات متاحة أيضًا. المعلمة المعرضة للخطر هي `mode`.

يحتوي المكون الإضافي All-in-One Video Gallery الخاص بـ WordPress على ثغرة تسمح بتحميل ملفات غير مصرح بها. ويرجع ذلك إلى عدم وجود تحقق مناسب من نوع الملف داخل الدالة `resolve import directory()`. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المؤلف» أو أعلى تحميل أي نوع من الملفات على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. المعلمة المعرضة للخطر هي الملف الذي يتم إرساله عبر وظيفة دليل الاستيراد.