Khalid Yusuf

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Omnipress من غير متوفر حتى 1.6.3 الوصف: تتعلق المشكلة بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS القائم على DOM. وهذا يمكّن المهاجمين المحتملين من إدخال نصوص برمجية ضارة في صفحة الويب. التوصيات: بالنسبة لإصدارات Omnipress من n/a حتى 1.6.3، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا يتوفر حل بديل محدد لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Spider Elements – Addons for Elementor الإصدارات 1.6.2 وما قبلها الوصف: تتعلق المشكلة بنقص في الصلاحيات في Spider Elements – Addons for Elementor، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. التوصيات: بالنسبة لـ Spider Elements – Addons for Elementor الإصدار 1.6.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS)، مما يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.

تتعلق المشكلة بـ «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ «XSS المخزّن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بهما.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (XSS). وعلى وجه التحديد، إنها ثغرة أمنية من نوع ”XSS المخزنة“، مما يعني أن البرنامج النصي الخبيث يتم تخزينه على الخادم ويتم تنفيذه عندما يصل المستخدم إلى صفحة الويب المتأثرة.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بهجمات XSS المستندة إلى DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في الموقع، مما يؤثر على متصفحات المستخدمين.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجوم ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يتيح للمهاجمين المحتملين تنفيذ نصوص برمجية ضارة في سياق صفحة الويب المتأثرة.

تتعلق المشكلة بغياب الترخيص في bPlugins LLC Button Block، مما يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وهذا يعني أنه يمكن الوصول إلى وظائف معينة دون الحصول على الأذونات اللازمة، مما قد يؤدي إلى وصول غير مصرح به.

تتعلق المشكلة بالتعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS المخزّن.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحات المخترقة.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى ثغرة «Cross-site Scripting». وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب.

تتعلق المشكلة بثغرة أمنية تتمثل في «نقص التفويض» في POSIMYTH Nexter Blocks، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

Name of the Vulnerable Software and Affected Versions: Pluginscafe Advanced Data Table For Elementor versions prior to 1.0.0 Description: The issue is related to improper neutralization of input during web page generation, which allows stored Cross-site Scripting (XSS). This enables attackers to inject malicious scripts into web pages, potentially affecting user sessions. Recommendations: For versions prior to 1.0.0, update to a version that includes the fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Prodigy Commerce versions n/a through 3.0.8 Description: The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting. Specifically, it is a DOM-Based XSS vulnerability, which allows malicious scripts to be executed in the browser. This can lead to unauthorized access to sensitive data. Recommendations: For Prodigy Commerce versions n/a through 3.0.8, update to a version later than 3.0.8 to resolve the issue. At the moment, there is no information about other specific mitigation measures for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Seerox Easy Blocks pro versions 1.0.0 through 1.0.21 Description: The issue is related to missing authorization, allowing access to functionality not properly constrained by Access Control Lists (ACLs). This means that certain features or resources may be accessible without the necessary permissions, potentially leading to unauthorized access or actions. Recommendations: For Seerox Easy Blocks pro versions 1.0.0 through 1.0.21, update to a version that properly constrains functionality with ACLs to prevent unauthorized access. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Prodigy Commerce versions 3.0.9 and earlier Description: The issue is related to a Missing Authorization vulnerability in Prodigy Commerce, allowing the exploitation of incorrectly configured access control security levels. Recommendations: For Prodigy Commerce versions 3.0.9 and earlier, update to a version that contains a fix for this issue, as the current version allows exploitation of security levels that are not configured correctly. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting (XSS). This allows for Stored XSS attacks.