Khanh Nguyen

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in GeneratePress GenerateBlocks generateblocks allows Stored XSS.This issue affects GenerateBlocks: from n/a through 2.5.0.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.116.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bold Themes Bold Page Builder bold-page-builder allows Stored XSS.This issue affects Bold Page Builder: from n/a through 5.9.11.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magepeople inc. WpBookingly service-booking-manager allows Stored XSS.This issue affects WpBookingly: from n/a through 1.4.3.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Magepeople inc. WpTravelly tour-booking-manager allows PHP Local File Inclusion.This issue affects WpTravelly: from n/a through 2.3.8.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Magepeople inc. WpTravelly tour-booking-manager allows PHP Local File Inclusion.This issue affects WpTravelly: from n/a through 2.3.8.

يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى محرر أو أعلى تنفيذ هجمات حقن SQL العمياء. يحدث هذا بسبب فشل المكون الإضافي في تعقيم وتطهير مفتاح مصفوفة ضمن معلمة يوفرها المستخدم بشكل صحيح قبل استخدامها في استعلام SQL. تسمح هذه الثغرة للمهاجمين بإضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

An issue involving improper neutralization of special elements used in an SQL command allows for Blind SQL Injection. Blind SQL Injection is a technique where an attacker asks the database true or false questions and determines the answer based on the application's response.

توجد مشكلة حيث يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL إلى إمكانية حدوث حقن SQL أعمى (Blind SQL Injection). يحدث هذا بسبب عدم كفاية الهروب (escaping) للمعلمات التي يوفرها المستخدم ونقص التحضير الكافي لاستعلام SQL. يمكن للمهاجمين غير المصرح لهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

Privilege escalation exists within the DOM: Service Workers component. Service Workers are scripts that the browser runs in the background, separate from a web page, enabling features like push notifications and offline access.

يوجد ثغرة تسمح بتصعيد الامتيازات داخل مكون «تكامل شل» (Shell Integration).

توجد مشكلة في عزل المواقع داخل مكون WebExtensions. عزل المواقع هو آلية أمان تضمن تشغيل صفحات الويب من مواقع مختلفة في عمليات منفصلة لمنع موقع ما من الوصول إلى بيانات موقع آخر.

توجد مشكلة تتعلق بتصعيد الصلاحيات داخل مكون DOM: Workers.

توجد مشكلة تتعلق بتصعيد الصلاحيات داخل مكون التنقل في DOM.

يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويحدث ذلك عندما يتم خداع المستخدم للنقر على رابط ضار. يمكن الوصول إلى هذه الثغرة عبر إجراء AJAX غير المصادق عليه `wp ajax nopriv r34ics ajax`، الذي يقبل قيم `js args` التي يتحكم فيها المهاجم، والتي يتم دمجها مع تكوين الرموز القصيرة المخزنة دون التحقق من الرقم العشوائي (رمز أمان يُستخدم لمنع تزوير الطلبات عبر المواقع)، مما يسمح للمعلمة `htmltagtitle` بتجاوز الفحص القياسي لقائمة الرموز القصيرة المسموح بها.

تسمح إشارة مباشرة غير آمنة إلى الكائن وتجاوز التفويض للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بحذف مرفقات عشوائية من مكتبة الوسائط. تحدث المشكلة أثناء عملية تحديث الصورة الرمزية للملف الشخصي لأن الدالة `save avatar()` في `Charitable Profile Form` تستدعي الدالة `wp delete attachment()` باستخدام معرّف المرفق من بيانات `avatar` الوصفية للمستخدم دون التحقق من الملكية. بالإضافة إلى ذلك، تُرجع الدالة `Charitable Data Processor::process picture()` القيمة الأولية المُرسلة عند عدم تحميل أي ملف، مما يتيح تسميم بيانات تعريف المستخدم `avatar` بمعرف المرفق المستهدف. يتضمن الاستغلال سلسلة من طلبين: أولاً تسميم قيمة بيانات تعريف الصورة الرمزية المخزنة، ثم تشغيل عملية الحذف من خلال عملية تحميل عادية للصورة الرمزية.

يحتوي المكون الإضافي List Category Posts لـ WordPress على ثغرة أمنية قد تؤدي إلى حدوث حقن SQL قائم على الوقت عبر المعلمة `starting with` في الرمز المختصر `catlist`. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلام SQL بشكل كافٍ. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى إضافة استعلامات SQL إلى الاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

The issue is related to insufficient input validation in the Infrastructure component of Oracle Financial Services Analytical Applications Infrastructure. This allows a low-privileged attacker with network access via HTTP to compromise the system. Successful attacks can result in unauthorized update, insert, or delete access to some data, as well as unauthorized read access to a subset of data and the ability to cause a partial denial of service. The vulnerability may significantly impact additional products.

The issue is related to insufficient input validation in a subcomponent of the Oracle Financial Services Behavior Detection Platform, which is part of the Oracle Financial Services Applications. This can be exploited by a remote attacker with low privileges and network access via HTTP, potentially leading to unauthorized read access to a subset of accessible data.