Le Ngoc Anh

يحتوي البرنامج على ثغرة أمنية تتمثل في «التحكم غير السليم في اسم الملف لأوامر Include/Require» («تضمين ملفات PHP عن بُعد»)، مما يسمح بـ«تضمين ملفات PHP محليًّا».

يحتوي البرنامج على خطأ في التحكم في اسم الملف في أوامر Include/Require، وتحديدًا ثغرة أمنية تتعلق بتضمين ملف محلي في PHP.

يحتوي البرنامج على خطأ في التحكم في اسم الملف في أوامر Include/Require، مما يؤدي إلى مشكلة تضمين ملف محلي في PHP.

توجد ثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» (LFI) في PHP في WPInterface BlogMarks بسبب التحكم غير الكافي في اسم الملف في أوامر include/require. وهذا يتيح إمكانية الاستغلال من خلال «تضمين الملفات عن بُعد» (RFI) في PHP.

يحتوي البرنامج على ثغرة تتعلق بالتحكم غير السليم في اسم الملف في أوامر Include/Require، والمعروفة أيضًا باسم مشكلة التضمين البعيد للملفات في PHP، والتي تسمح بالتضمين المحلي للملفات في PHP.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WP SmartPay 2.7.13 والإصدارات الأقدم الوصف: تتعلق المشكلة بتجاوز عملية المصادقة باستخدام مسار أو قناة بديلة، مما يسمح بإساءة استخدام المصادقة. التوصيات: بالنسبة لإصدارات WP SmartPay 2.7.13 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.7.13 لحل المشكلة.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح تنفيذ هجمات حقن SQL.

تتعلق المشكلة بضعف عملية المصادقة، مما يسمح بتصعيد الصلاحيات.

تتعلق المشكلة بثغرة «حقن SQL»، ناتجة عن معالجة غير ملائمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يتيح شن هجمات «حقن SQL».

تتعلق المشكلة بـ«إلغاء تسلسل البيانات غير الموثوق بها»، مما يسمح بـ«حقن الكائنات».

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات GoodBarber من غير متوفر حتى 1.0.26 الوصف: يحتوي البرنامج على ثغرة أمنية تتمثل في إعادة توجيه عناوين URL إلى موقع غير موثوق به («Open Redirect»). وهذا يسمح للمهاجم بإعادة توجيه المستخدمين إلى موقع ضار. التوصيات: قم بتحديث GoodBarber إلى إصدار أحدث من 1.0.26.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح شن هجمات حقن SQL.

تتعلق المشكلة بثغرة أمنية تتمثل في التحكم غير السليم في إنشاء الكود («حقن الكود»)، مما يسمح بإدراج كود عن بُعد. وهذا يعني أن المهاجم قد يتمكن من حقن كود ضار في النظام، مما يؤدي إلى وصول أو سيطرة غير مصرح بها.

تتعلق المشكلة بـ«إلغاء تسلسل البيانات غير الموثوق بها»، مما يسمح بـ«حقن الكائنات».

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجوم XSS انعكاسي في WP Easy Poll.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح شن هجمات حقن SQL.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يتيح للمهاجمين المحتملين حقن نصوص برمجية ضارة في صفحات الويب.

تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، مما يسمح بـ ”XSS المنعكس“. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يسمح للمهاجمين المحتملين بحقن نصوص برمجية ضارة في صفحات الويب.