Leonid Semenenko

An issue exists where unauthenticated attackers can perform time-based blind SQL Injection. This occurs due to insufficient escaping of user-supplied parameters and a lack of proper preparation of the SQL query. Attackers can append additional SQL queries to extract sensitive information from the database via the `stm lat` and `stm lng` parameters.

Unauthenticated attackers can perform SQL Injection, a technique where malicious SQL statements are inserted into entry fields for execution, by manipulating the `referer` parameter. This occurs because the plugin does not sufficiently escape user-supplied input or properly prepare the SQL query, allowing the addition of unauthorized queries to extract sensitive information from the database.

توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL أعمى قائم على الوقت. ويحدث ذلك بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم، وعدم الإعداد السليم لاستعلام SQL. من خلال التلاعب بالمعلمة `mc auth`، يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.

توجد ثغرة تسمح بكتابة ملفات عشوائية (ASW) بسبب عملية استخراج ملفات ZIP غير آمنة داخل الدالة `ampforwp save local font()`، إلى جانب عملية تنظيف غير كافية تفشل في إزالة الدلائل والملفات المتداخلة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى، والأذونات الممنوحة من قبل «المسؤول» (Administrator)، كتابة ملفات عشوائية في موقع يمكن الوصول إليه عبر الويب على الخادم. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد على المضيفات التي تنفذ ملفات PHP في دليل «الملفات المرفوعة» (uploads).

يحتوي المكون الإضافي Contest Gallery الخاص بـ WordPress على ثغرة تتعلق بحقن SQL. يحدث هذا لأن إجراء AJAX غير المصادق عليه ’post cg gallery form upload‘ يفشل في إخفاء المعلمة `form input` بشكل صحيح، كما يفتقر إلى الإعداد الكافي لاستعلام SQL داخل فرع ’cb‘ من ملف `users-upload-check.php`، حيث يتم ربط المتغير `$f input id` دون علامات اقتباس في جملة SELECT. نقطة النهاية محمية فقط برقم عشوائي عام للواجهة الأمامية (`cg1l action` / `cg nonce`) يظهر في مصدر صفحات معرض الصور العامة. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL ضارة لاستخراج معلومات حساسة من قاعدة البيانات.

يؤدي عدم كفاية التحقق من صحة مسار الملف في عملية تحميل شعار «become-dealer» إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى بحذف ملفات عشوائية على الخادم. ويحدث ذلك لأن معالج تحديث الملف الشخصي يسمح بتعيين مسار عشوائي في نظام الملفات.

تسمح سمة Betheme الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المؤلف أو أعلى بتحميل ملفات عشوائية، بما في ذلك نصوص PHP. يحدث هذا لأن الدالة `upload icons()` تنقل ملفات ZIP التي يتحكم فيها المستخدم وتفك ضغطها في دليل تحميل عام دون التحقق من أنواع الملفات المستخرجة. يمكن أن يؤدي هذا الخلل إلى تنفيذ تعليمات برمجية عن بُعد عبر مسار تحميل حزمة أيقونات Icons.

تسمح سمة Betheme الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بنقل أو حذف ملفات محلية عشوائية عبر استغلال ثغرة «اجتياز المسار». يحدث هذا لأن الدالة `upload icons()` تستخدم مسار تحميل يتحكم فيه المستخدم `mfn-icon-upload` في عملية نقل ملفات دون تقييدها بدليل التحميلات.

يحتوي المكون الإضافي Geo Mashup الخاص بـ WordPress على ثغرة «حقن SQL الأعمى القائم على الوقت»، وهي تقنية تسمح للمهاجم باستنتاج البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة. تنشأ هذه المشكلة بسبب عدم كفاية عملية التهرب من المعلمات التي يزودها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال المعلمة `geo mashup null fields` لإلحاق استعلامات SQL إضافية واستخراج معلومات حساسة من قاعدة البيانات.

يحدث قصور في التحقق من صحة أنواع الملفات عند تكوين أنواع مخصصة في القائمة السوداء، حيث يقوم النظام باستبدال القائمة الافتراضية للملحقات الخطرة الممنوعة بدلاً من دمجها معها. بالإضافة إلى ذلك، يمكن تجاوز الدالة `wpcf7 antiscript file name()` باستخدام أسماء ملفات تحتوي على أحرف غير ASCII. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، مثل ملفات PHP، إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

توجد مشكلة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يحدث هذا بسبب عدم كفاية تصفية المدخلات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يتم تشغيل الثغرة عبر المعلمة `packages`، مما يسمح للمهاجمين بإلحاق استعلامات SQL إضافية لاستخراج المعلومات الحساسة من قاعدة البيانات.

يوجد عيب منطقي في معالجي الإجراءات `topic add()` و`topic edit()`، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى بحذف أي ملفات يمكن لعملية PHP الكتابة عليها. تحدث هذه المشكلة لأن معالجات الإجراءات تقبل مصفوفات `data` عشوائية مقدمة من المستخدم من `$ REQUEST` وتخزنها كبيانات postmeta. يمكن للمهاجم تقديم مسار ملف ضار عبر المعلمة `data[body][fileurl]`، والتي يتم بعد ذلك حفظها في قاعدة البيانات. وعند إرسال طلب `topic edit` لاحق باستخدام المعلمة `wpftcf delete[]=body`، تسترد الطريقة `add file()` المسار المخزّن، وتعالجه عبر `wpforo fix upload dir()`، ثم تمرر المسار غير المُتحقق من صحته إلى `wp delete file()`، مما يتيح حذف ملفات حساسة مثل `wp-config.php`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي wpForo Forum الخاص بـ WordPress حتى الإصدار 2.4.16 بما في ذلك الوصف يُعتبر المكون الإضافي wpForo Forum لـ WordPress عرضة لحذف الملفات بشكل تعسفي بسبب عدم وجود عملية التحقق من صحة اسم الملف/المسار لمواجهة تسلسلات اجتياز المسار. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حذف ملفات تعسفية على الخادم عن طريق تضمين سلسلة مصممة خصيصًا لاجتياز المسار داخل نص منشور في المنتدى ثم حذف المنشور. التوصيات قم بتحديث المكون الإضافي wpForo Forum إلى إصدار أحدث من 2.4.16.

يُعتبر المكون الإضافي WP Job Portal لـ WordPress عرضة لهجمات حقن SQL بسبب عدم كفاية تنقية المدخلات وعدم كفاية إعداد استعلامات SQL. وعلى وجه التحديد، لا يتم تجنب المعلمة `radius` بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يمكّن ذلك المهاجمين من استخراج معلومات حساسة من قاعدة البيانات.