Legion Hunter

The plugin is subject to unauthorized access and data loss because the `save option()` function lacks a capability check. This flaw allows unauthenticated attackers to export or reset the plugin settings.

The software allows unauthorized modification of data because the `vw writer blog reset all settings()` function lacks a proper capability check. Authenticated users with Subscriber-level access or higher can exploit this to reset all theme customizer settings to their default values.

Authenticated users with Subscriber-level access and above can perform unauthorized post meta modification. This is caused by a missing capability check on the 'iepa use gt editor' AJAX action, allowing attackers to update or delete arbitrary post meta entries using the `iepa builder` meta key.

Unauthorized modification of data is possible due to a missing capability check and missing nonce verification in the `disconnect callback()` function. This function is registered to the 'wp ajax wcefr-disconnect' API endpoint and unconditionally calls `delete option('wcefr-agt')`, which removes the Reviso Agreement Grant Token used to authenticate API calls. Authenticated attackers with Subscriber-level access or higher can exploit this to delete the stored token and break the connection between WooCommerce and the Reviso service.

المكوّن الإضافي معرض لخطر الكشف عن البيانات وتعديلها دون إذن، وذلك لأن جميع نقاط نهاية واجهة برمجة التطبيقات REST مسجلة بقيمة `permission callback => ’ return true‘`، مما يتجاوز إجراءات المصادقة الضرورية. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة وتعديل الإعدادات الأساسية، وتكوينات شريط المخزون، وسجلات اللافتات. بالإضافة إلى ذلك، يمكن للمهاجمين تبديل علامات الميزات، وتغيير اللافتة النشطة، وتحميل ملفات صور الخلفية باستخدام الدالة `wp handle upload()` دون تقديم رمز عشوائي (nonce) أو اجتياز فحص الصلاحيات.

يمكن للمهاجمين غير المصادق عليهم تعديل أو حذف بيانات اعتماد الدفع عبر Stripe. يحدث هذا لأن الدالتين `wpf stripe callback success()` و`wpf stripe disconnect()`، المرتبطتين بـ`admin init` في نقطة النهاية `admin-post.php`، تفتقران إلى فحوصات الصلاحيات والتحقق من الرمز العشوائي (nonce). الرقم العشوائي (nonce) هو رمز فريد يُستخدم لمنع هجمات إعادة التشغيل (replay attacks) من خلال التأكد من أن الطلب مقصود وصحيح. تسمح هذه الثغرة للمهاجم بالكتابة فوق بيانات اعتماد واجهة برمجة تطبيقات Stripe لإعادة توجيه المدفوعات إلى حسابه الخاص أو فصل تكامل Stripe تمامًا.

يسمح المكون الإضافي Udimi Tools الخاص بـ WordPress للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المشترك» (Subscriber) وما فوق بإجراء تعديلات غير مصرح بها على البيانات. ويرجع السبب في ذلك إلى عدم وجود فحوصات للصلاحيات في الدالتين `ajax disconnect()` و`ajax connect()`. يمكن للمهاجم استخدام الدالة `ajax disconnect()` لحذف ستة خيارات تكوين، مثل مفتاح واجهة برمجة التطبيقات (API)، والبريد الإلكتروني لمستخدم Udimi المتصل، وحمولة برنامج التتبع النصي، مما يؤدي إلى فصل الموقع عن حساب Udimi. بالإضافة إلى ذلك، تسمح الدالة `ajax connect()` للمهاجمين بالكتابة فوق خيارات التكوين هذه باستخدام مفتاح واجهة برمجة التطبيقات (API) يقدمه المهاجم.

من الممكن إجراء تعديل غير مصرح به على البيانات بسبب عدم وجود فحص للصلاحيات وعدم وجود التحقق من صحة الرقم العشوائي (nonce) في الدالة `fense bpvt save settings()`. يتم تسجيل الاستدعاء المرتد (callback) في كل من خطافات `wp ajax *` و`wp ajax nopriv *`، ويقوم باستدعاء `delete option()` دون شروط على أربعة خيارات للمكوّن الإضافي، و`delete transient()` على ثلاثة عناصر مؤقتة متعلقة بذاكرة التخزين المؤقتة لمفتاح واجهة برمجة التطبيقات (API) للمكوّن الإضافي وإعداداته. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف خيارات المكون الإضافي والبيانات المؤقتة، وإعادة تعيين مفتاح واجهة برمجة التطبيقات وذاكرة التخزين المؤقتة للبيانات، مما يجبر المكون الإضافي على إعادة استرداد الحالة.

يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى إجراء عملية حذف غير مصرح بها لذاكرة التخزين المؤقت. ويرجع السبب في ذلك إلى عدم وجود فحص للصلاحيات في إجراء AJAX `thrivedesk clear cache`.

المكوّن الإضافي معرض لتعديل البيانات دون إذن، وذلك لأن الدالة `gwaiwebu gravitywrite disconnect handler()` تفتقر إلى فحص مناسب للصلاحيات. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى استغلال هذه الثغرة باستخدام إجراء AJAX «gwaiwebu gravitywrite disconnect» لفصل المكون الإضافي عن GravityWrite.

تحدث عملية تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من الرقم العشوائي (nonce) في الدالة `reset credential()`، التي تتولى معالجة إجراء AJAX `wp ajax goodmeet reset google meet credential`. وعلى الرغم من أن الدالة تتحقق من صلاحية `manage options`، فإن عدم وجود الرقم العشوائي (nonce) يسمح للمهاجمين غير المصادق عليهم بخداع مسؤول الموقع للنقر على رابط ضار. يؤدي هذا الإجراء إلى إعادة تعيين وحذف بيانات اعتماد واجهة برمجة تطبيقات Google Meet المخزنة `goodmeet google credentials` ورموز OAuth `goodmeet google token`، مما يؤدي إلى تعطيل تكامل Google Meet على الموقع.

يتعرض المكون الإضافي لخطر الوصول غير المصرح به لأن الدالة `handle export table()` مسجلة على خطاف «init» في WordPress دون إجراء فحص للصلاحيات. يتم تنفيذ هذا الخطاف لجميع الطلبات، بما في ذلك تلك الواردة من مستخدمين غير مصادق عليهم. يمكن للمهاجم تنزيل ملف CSV يحتوي على بيانات حساسة متعلقة بالتبرعات في WooCommerce — مثل تواريخ الطلبات، ومعرّفات الطلبات، ومبالغ التبرعات الخيرية، وعناوين URL الخاصة بتعديل الطلبات المخصصة للمسؤولين فقط — من خلال الوصول إلى أي صفحة مع تعيين معلمة GET `tot export table` على قيمة رقمية تتراوح بين 0 و3.

يحتوي Webba Booking على ثغرة في عملية المصادقة ناتجة عن تكوين غير صحيح لمستويات أمان التحكم في الوصول. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.

يوجد ثغرة في نظام التفويض بسبب عدم وجود فحص للصلاحيات في إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه بتنفيذ إجراءات غير مصرح بها من خلال استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تسمح مشكلة تتعلق بفقدان التفويض في برنامج RepairBuddy من Webful Creations باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

يؤدي عدم وجود آلية مصادقة إلى إمكانية استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تسمح مشكلة تتعلق بفقدان التفويض في المكون الإضافي باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما يؤدي إلى خلل في التحكم في الوصول.

توجد مشكلة تتعلق بفقدان التفويض في المكون الإضافي Autoship Cloud for WooCommerce Subscription Products، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول حيث يفشل النظام في التحقق بشكل صحيح من هوية المستخدم أو أذوناته قبل منحه حق الوصول إلى الموارد المقيدة.

يؤدي عدم وجود فحص للصلاحيات في الدالة `actions()` إلى السماح للمستخدمين الذين يتمتعون بامتيازات المشترك أو أعلى بتعديل مفتاح ترخيص المكون الإضافي أو حذفه دون إذن.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة برنامج Eniture Technology LTL Freight Quotes – Worldwide Express Edition حتى الإصدار 5.2.1 الوصف توجد مشكلة تتعلق بنقص في التفويض في برنامج Eniture Technology LTL Freight Quotes – Worldwide Express Edition بسبب التكوين غير الصحيح لمستويات أمان التحكم في الوصول. التوصيات التحديث إلى إصدار أحدث من 5.2.1