Kishan Vyas

**Name of the Vulnerable Software and Affected Versions** The Beaver Builder Page Builder – Drag and Drop Website Builder versions prior to 2.10.3.2 **Description** Unauthenticated attackers can execute arbitrary shortcodes because the software fails to properly validate a value before executing the `do shortcode()` function. Shortcodes are small pieces of code used in WordPress to dynamically generate content. **Recommendations** Update the plugin to version 2.10.3.2 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات ProfilePress الأقدم من 4.16.20 **الوصف** يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تنفيذ رموز قصيرة تعسفية. ويحدث ذلك لأن البرنامج يفشل في التحقق من صحة القيم بشكل صحيح قبل تنفيذ الدالة `do shortcode()`. تستمر المشكلة على الرغم من التدابير الجزئية للتخفيف باستخدام `strip shortcodes()` على `[profile-first-name]` و`[profile-last-name]`، حيث يمكن تجاوزها عبر مسار العرض `[profile-display-name format="first last names"]`، أو مسار العرض `[profile-bio]`، أو تسلسل الهروب ذي الأقواس المزدوجة `[[tag]]`. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.16.19.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Reviews Feed» الأقدم من 2.6.5 **الوصف** توجد مشكلة تتمثل في فشل المكون الإضافي في تحييد الرموز المختصرة لـ WordPress الموجودة في محتوى المراجعات من جهات خارجية قبل عرضها عبر الكتلة الديناميكية الخاصة به. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ رموز مختصرة عشوائية على الصفحات التي تعرض موجز المراجعات عن طريق إدراج رمز مختصر في إحدى المراجعات من المصدر المتصل. **التوصيات** قم بالتحديث إلى الإصدار 2.6.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP GDPR Cookie Consent الأقدم من 1.0.1 **الوصف** المكوّن الإضافي معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. يحدث هذا لأن الدالة `handleAjaxCalls()` تفتقر إلى فحوصات الكفاءة و nonce لإجراء AJAX المسمى ’ninja gdpr ajax actions‘. بالإضافة إلى ذلك، هناك نقص في تنقية المدخلات لقيم `gdprConfig` ونقص في حماية المخرجات في الدالة `generateCSS()`، التي تعرض قيم التكوين المخزنة مباشرةً في كتلة الأنماط التي يتم عرضها في رأس الصفحة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.0.0. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إجراء AJAX المسمى «ninja gdpr ajax actions» أو قم بتعطيل الدالة `handleAjaxCalls()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Advanced Custom Fields: الإصدارات الموسعة التي تسبق الإصدار 0.9.2.4 **الوصف** يسمح المكون الإضافي Advanced Custom Fields: Extended الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة عشوائية. يحدث هذا لأن البرنامج يفشل في التحقق من صحة القيمة بشكل صحيح قبل معالجتها بواسطة الدالة `do shortcode()`. **التوصيات** قم بالتحديث إلى إصدار أحدث من 0.9.2.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Everest Forms Pro حتى الإصدار 1.9.10 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يتيح حدوث هجمات البرمجة النصية عبر المواقع (XSS). هذه الحالة بالتحديد هي هجمة XSS مخزنة، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين. يسمح المكون المتأثر للمهاجم بحقن تعليمات برمجية ضارة في صفحات الويب. لم يتم تحديد المعلمة المعرضة للخطر. **التوصيات** قم بتحديث Everest Forms Pro إلى إصدار أحدث من 1.9.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** wpeverest User Registration حتى الإصدار 4.4.9 **الوصف** توجد مشكلة في wpeverest User Registration تتعلق بالإعداد غير الصحيح لمستويات أمان التحكم في الوصول، مما يسمح بحدوث تجاوز للصلاحيات. تسمح هذه الثغرة الأمنية بالاستغلال بسبب التحكم غير الملائم في الوصول. **التوصيات** قم بتحديث wpeverest User Registration إلى إصدار أحدث من 4.4.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Social Reviews & Recommendations لـ WordPress، الإصدارات الأقدم من 2.6 **الوصف** المكوّن الإضافي Social Reviews & Recommendations لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في العديد من المعلمات داخل الدالة `trim text`. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. **التوصيات** قم بالتحديث إلى الإصدار 2.6 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Widgets for Google Reviews، الإصدارات الأقدم من 13.2.5 **الوصف** المكوّن الإضافي Widgets for Google Reviews الخاص بـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات عند معالجة بيانات Google Reviews. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. سيتم تنفيذ هذه النصوص البرمجية في لوحة الإدارة وربما في الواجهة الأمامية عندما يصل المستخدم إلى التقييمات المستوردة، شريطة أن يتمكن المهاجم من إضافة تقييم ضار إلى Google Place مرتبط بالموقع المعرض للخطر. **التوصيات** قم بتحديث «Widgets for Google Reviews» إلى الإصدار 13.2.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «Rich Shortcodes for Google Reviews» لـ WordPress، الإصدارات الأقدم من 6.8 **الوصف** المكوّن الإضافي «Rich Shortcodes for Google Reviews» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لمحتوى تقييمات Google. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. وقد تم إصدار تصحيح جزئي في الإصدار 6.6.2. **التوصيات** قم بالتحديث إلى إصدار أعلى من 6.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets لـ WordPress، الإصدارات حتى الإصدار 3.20.3 بما في ذلك **الوصف** المكوّن الإضافي WP Social Ninja لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمحتوى الوارد من مصادر خارجية. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يصل مستخدم إلى صفحة تحتوي على المحتوى المُدرج، شريطة أن يتمكن المهاجم من نشر محتوى ضار في ملف تعريف Google Business أو صفحة Facebook متصلة. **التوصيات** قم بتحديث المكون الإضافي WP Social Ninja – تضمين موجزات الشبكات الاجتماعية، تقييمات العملاء، أدوات الدردشة إلى إصدار أعلى من 3.20.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي The Classified Listing – Classified ads & Business Directory، الإصدارات الأقدم من 5.0.4 **الوصف** المكوّن الإضافي The Classified Listing – Classified ads & Business Directory الخاص بـ WordPress معرض لخطر التنفيذ التعسفي للرموز المختصرة. ويحدث ذلك لأن البرنامج لا يقوم بالتحقق من صحة المدخلات بشكل صحيح قبل تنفيذ الدالة `do shortcode`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لتنفيذ أكواد قصيرة تعسفية. **التوصيات** قم بتحديث المكون الإضافي The Classified Listing – Classified ads & Business Directory إلى الإصدار 5.0.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Strong Testimonials لـ WordPress، الإصدارات الأقدم من 3.2.17 **الوصف** المكوّن الإضافي Strong Testimonials لـ WordPress معرض لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي. لا يقوم البرنامج بالتحقق من صحة قيم الشهادات التي يرسلها المستخدم أو تنقيتها بشكل مناسب قبل تمريرها إلى استدعاء `do shortcode`. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية عندما يقوم أحد المسؤولين بعرض أو نشر شهادة تم التلاعب بها. **التوصيات** قم بالتحديث إلى الإصدار 3.2.17 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** The Discussion Board – WordPress Forum Plugin، الإصدارات الأقدم من 2.5.5 **الوصف** يسمح البرنامج للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ `do shortcode`. وقد يتيح ذلك للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تنفيذ رموز قصيرة تعسفية. **التوصيات** قم بالتحديث إلى الإصدار 2.5.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي The Motors – Car Dealership & Classified Listings، الإصدارات الأقدم من 1.4.89 **الوصف** البرنامج معرض لحذف الملفات بشكل تعسفي بسبب عدم التحقق الكافي من مسار الملف عند حذف صور الملف الشخصي. يمكن للمهاجم المصادق عليه الذي يتمتع بوصول على مستوى «المشترك» أو أعلى حذف ملفات عشوائية على الخادم. وقد يؤدي حذف ملفات محددة، مثل `wp-config.php`، إلى تنفيذ التعليمات البرمجية عن بُعد. **التوصيات** قم بتحديث المكون الإضافي The Motors – Car Dealership & Classified Listings إلى الإصدار 1.4.89 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP User Frontend حتى الإصدار 4.1.11 **الوصف** توجد مشكلة في التحكم غير الملائم في إنشاء الكود، وتحديدًا ثغرة حقن الكود، في WP User Frontend. وهذا يسمح بحقن الكود. **التوصيات** قم بتحديث WP User Frontend إلى إصدار أحدث من 4.1.11.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP User Frontend حتى الإصدار 4.1.11 **الوصف** توجد مشكلة في نظام التفويض في WP User Frontend، مما يتيح استغلال الثغرة بسبب إعدادات مستويات أمان التحكم في الوصول بشكل غير صحيح. **التوصيات** قم بتحديث WP User Frontend إلى إصدار أحدث من 4.1.11.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AWP Classifieds حتى الإصدار 4.3.5 **الوصف** يوجد ثغرة أمنية في برنامج Strategy11 Team AWP Classifieds تسمح بحقن التعليمات البرمجية بسبب عدم معالجة علامات HTML المتعلقة بالنصوص البرمجية في صفحة الويب بشكل صحيح. هذه مشكلة أساسية تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS). **التوصيات** قم بتحديث برنامج AWP Classifieds إلى إصدار أحدث من 4.3.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي User Meta – User Profile Builder and User management، الإصدارات الأقدم من 3.1.3 **الوصف** المكوّن الإضافي معرض لحذف الملفات بشكل تعسفي بسبب التحقق غير الكافي من مسار الملف داخل الدالة `postInsertUserProcess`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حذف ملفات عشوائية من الخادم. وقد يؤدي حذف ملفات محددة، مثل `wp-config.php`، إلى تنفيذ التعليمات البرمجية عن بُعد. **التوصيات** قم بتحديث المكون الإضافي User Meta – User Profile Builder and User management إلى الإصدار 3.1.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي WP-Members السابقة للإصدار 3.5.4.3 الوصف: المكون الإضافي WP-Members معرض لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي. ويحدث ذلك لأن البرنامج لا يتحقق بشكل صحيح من صحة القيمة قبل تنفيذ `do shortcode`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لتنفيذ أكواد قصيرة تعسفية. التوصيات: قم بتحديث المكون الإضافي WP-Members إلى إصدار أقدم من 3.5.4.3.