Lucio Sá

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكونات الإضافية والسمات الخاصة بـ WordPress من LiquidThemes (الإصدارات المتأثرة غير محددة) الوصف: تتعرض العديد من المكونات الإضافية و/أو السمات التي طورتها LiquidThemes لـ WordPress لخطر الوصول غير المصرح به بسبب عدم وجود تحقق من الأذونات داخل دالة AJAX `liquid reset wordpress before`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعطيل جميع المكونات الإضافية في موقع WordPress. وقد قام المطور بتنفيذ فحص «nonce» كإجراء تخفيفي، لكن هذا الإجراء غير كافٍ، لأن «nonce» معرض للمستخدمين الذين لديهم وصول إلى لوحة التحكم. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «School Management System for WordPress» لـ WordPress في الإصدارات الأقدم من 93.2.1 الوصف: يحتوي المكون الإضافي «School Management System for WordPress» الخاص بـ WordPress على ثغرة أمنية تسمح بحقن SQL عبر عدة معلمات في عمليات AJAX متعددة، وذلك بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم وعدم الإعداد المناسب لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإرفاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. التوصيات: قم بالتحديث إلى الإصدار 93.2.1 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: قالب WordPress DWT - Directory & Listing، الإصدارات حتى الإصدار 3.3.6 بما في ذلك الوصف: تسمح هذه الثغرة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب بسبب التحقق غير الكافي من قيمة الرمز الفارغة قبل إعادة تعيين كلمة مرور المستخدم عبر الدالة `dwt listing reset password()`. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، والوصول إلى حساباتهم. التوصيات: بالنسبة للإصدارات حتى الإصدار 3.3.6 ضمناً، كحل بديل مؤقت، يُنصح بتعطيل الدالة `dwt listing reset password()` حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بالتنفيذ التعسفي للرموز القصيرة (shortcodes) نظرًا لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من صحة القيمة قبل تنفيذ `do shortcode()`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز قصيرة تعسفية.

تتعلق المشكلة بتنفيذ رموز قصيرة تعسفية نتيجة للتحقق غير السليم من قيمة ما قبل تشغيل دالة do shortcode، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة تعسفية.

تتعلق المشكلة بعدة مكونات إضافية و/أو قوالب لـ WordPress معرضة لخطر الوصول غير المصرح به بسبب عدم وجود تحقق من الصلاحيات في العديد من إجراءات AJAX، مثل `gsf reset section options` و`gsf create preset options`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإعادة تعيين وتعديل بعض إعدادات المكون الإضافي أو السمة. تم الإبلاغ عن المشكلة إلى Envato منذ أكثر من شهرين، وعلى الرغم من إصدار تصحيحات جزئية، إلا أن الثغرات الأمنية لا تزال قائمة.

تتعلق المشكلة بغياب فحص الصلاحيات في الدالة `ajaxUploadFonts()` في العديد من المكونات الإضافية والسمات الخاصة بـ WordPress، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتحميل ملفات عشوائية. قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تم إبلاغ Envato بهذه المشكلة منذ أكثر من شهرين، وعلى الرغم من تصحيحها جزئيًا، إلا أنها لا تزال عرضة للخطر.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» المستمر (Stored XSS) بسبب عدم وجود تحقق من الأذونات في الدالتين `saveOptions()` و`importThemeOptions()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات المكون الإضافي، بما في ذلك جافا سكريبت المخصص الذي يتم تمكينه في جميع أنحاء الموقع.

تتعلق المشكلة بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من صحة القيمة قبل تشغيل `do shortcode()`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أكواد قصيرة تعسفية.

تتعلق المشكلة بـ«إشارة مباشرة غير آمنة إلى الكائنات»، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بالاطلاع على الفواتير وطلبات الشراء الخاصة بالمستخدمين الآخرين والتي تحتوي على معلومات حساسة. ويحدث ذلك بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم في إجراء AJAX `xc woo printer preview`.

تسمح هذه المشكلة بإجراء تعديلات غير مصرح بها وفقدان البيانات بسبب عدم وجود فحص للصلاحيات في الدوال `reales delete file` و`reales delete file plans` و`reales add to favourites` و`reales remove from favourites`. وهذا يتيح للمهاجمين غير المصادق عليهم حذف المرفقات العشوائية، وإضافة أو إزالة قوائم العقارات المفضلة لأي مستخدم.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعديل البيانات بسبب عدم وجود تحقق من الصلاحيات في إجراء AJAX «dzsap delete notice». وقد يؤدي ذلك إلى رفض الخدمة عند تحديث قيم الخيارات لإحداث خطأ في الموقع أو تعيين قيم معينة على أنها «صحيحة»، مثل التسجيل. هناك العديد من الوظائف الأخرى المعرضة أيضًا لعدم وجود تفويض كافٍ.

تسمح هذه الثغرة بتصعيد الامتيازات عن طريق الاستيلاء على الحساب. ويرجع ذلك إلى استخدام المكون الإضافي لرأس المضيف (Host header) لتحديد ما إذا كان في بيئة تجريبية، مما يتيح للمهاجمين غير المصادق عليهم تزوير رأس المضيف، وتعيين رمز OTP على ”1234“، والمصادقة كأي مستخدم، بما في ذلك المسؤولون.

تسمح هذه الثغرة بتعديل البيانات دون إذن، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة». ويرجع ذلك إلى عدم وجود فحص للأذونات في إجراء AJAX `baf set notice status`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تحديث قيم الخيارات إلى `1` في موقع WordPress. ويمكن استغلال ذلك لتوليد خطأ في الموقع، مما يؤدي إلى حرمان المستخدمين الشرعيين من الخدمة، أو لتعيين قيم معينة على أنها صحيحة، مثل التسجيل.

تؤثر هذه المشكلة على المكونات الإضافية CozyStay وTinySalt الخاصة بـ WordPress، حيث تتيح لمهاجمين غير معتمدين إدخال كائن PHP من خلال عملية إزالة التسلسل لمدخلات غير موثوق بها في الدالة `ajax handler`. لا يكون لهذه الثغرة الأمنية أي تأثير ما لم يتم تثبيت مكون إضافي أو سمة أخرى تحتوي على سلسلة POP على الموقع. في حالة وجود سلسلة POP عبر مكون إضافي أو سمة أخرى، فقد تسمح للمهاجم بتنفيذ إجراءات مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

تتعلق المشكلة بـ «التزوير بين المواقع (CSRF)» بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في عدة وظائف، بما في ذلك `foodbakery var backup file delete`، `foodbakery widget file delete`، و`theme option save`، و`export widget settings`، و`ajax import widget data`، و`foodbakery var settings backup generate`، و`foodbakery var backup file restore`، و`theme option rest all`. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ العديد من الإجراءات، مثل حذف ملفات عشوائية، وتحديث خيارات السمة، وتصدير واستيراد خيارات عناصر واجهة المستخدم، وإنشاء النسخ الاحتياطية واستعادتها، وإعادة تعيين خيارات السمة، وذلك عن طريق حث أحد مسؤولي الموقع على تنفيذ إجراء ما.

قالب CozyStay لـ WordPress معرض لخطر التعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات في الدالة `ajax handler`. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات تعسفية.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإدراج ملفات عشوائية وتنفيذها على الخادم عبر المعلمة `template`. وهذا يتيح تنفيذ أي كود PHP في هذه الملفات، وهو ما يمكن استخدامه للتحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو الوصول إلى تنفيذ الكود عندما يمكن إرسال وإدراج الصور وأنواع أخرى من الملفات «الآمنة».

تسمح هذه الثغرة بالوصول إلى البيانات وتعديلها دون إذن بسبب عدم وجود تحقق من الصلاحيات في عدة وظائف، بما في ذلك `foodbakery var backup file delete`، `foodbakery widget file delete`، `theme option save`، و`export widget settings`، و`ajax import widget data`، و`foodbakery var settings backup generate`، و`foodbakery var backup file restore`، و`theme option rest all`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ العديد من الإجراءات الخبيثة، مثل حذف ملفات عشوائية، وتحديث خيارات السمة، وتصدير واستيراد خيارات عناصر واجهة المستخدم، وإنشاء النسخ الاحتياطية واستعادتها، وإعادة تعيين خيارات السمة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: قالب WordPress Eco Nature - Environment & Ecology، الإصدارات حتى الإصدار 2.0.4 بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل البيانات، مما قد يؤدي إلى رفض الخدمة. ويرجع ذلك إلى عدم وجود تحقق من الصلاحيات في إجراء AJAX «cmsmasters hide admin notice». يمكن للمهاجمين تحديث قيم الخيار إلى «hide» في موقع WordPress، مما يؤدي إلى حدوث خطأ أو حرمان المستخدمين الشرعيين من الخدمة. كما يمكنهم تعيين قيم معينة على «صحيح»، مثل قيمة التسجيل. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.0.4 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود فحص الصلاحيات في إجراء AJAX «cmsmasters hide admin notice»، وذلك لمنع التعديل غير المصرح به للبيانات. كإجراء مؤقت للتغلب على هذه المشكلة، يُنصح بتقييد الوصول إلى إجراء AJAX «cmsmasters hide admin notice» لمنع الاستغلال حتى يتوفر تصحيح.