Lucky_Buddy

توجد ثغرة تسمح بتجاوز عملية المصادقة، وذلك بسبب عدم قيام مسار التحقق من Firebase في معالج AJAX «lwp ajax register» بربط جلسة Firebase برقم الهاتف المقدم في الطلب. تقوم الدالة `idehweb lwp activate through firebase()` بالتحقق من شرعية جلسة Firebase OTP، لكنها تفشل في مقارنة `phoneNumber` الذي ترجعه Firebase برقم الهاتف المخزن الخاص بالضحية. وهذا يسمح للمهاجمين غير المصادق عليهم بالمصادقة كأي مستخدم لديه رقم هاتف مخزن في بيانات المستخدم الوصفية (user meta)، بما في ذلك المسؤولون، عن طريق التحقق من جلسة Firebase الخاصة بهم وتقديم رقم هاتف الضحية في الطلب.

هذا المكون الإضافي لـ WordPress معرض لخطر هجوم رفض الخدمة. يمكن لمهاجم غير معتمد استنفاد عمليات PHP worker، مما يمنع المستخدمين الشرعيين من الوصول إلى الموقع. يحدث هذا لأن نقطة نهاية واجهة برمجة التطبيقات REST ”/wp-json/ssa/v1/async“ تستدعي دالة PHP `sleep()` باستخدام معلمة `delay` التي يحددها المستخدم دون تطبيق حدود على معدل الاستخدام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Product Feed PRO for WooCommerce من AdTribes، الإصدارات من 13.4.6 إلى 13.5.2.1 الوصف المكوّن الإضافي Product Feed PRO for WooCommerce الخاص بـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود عملية التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيها. وعلى وجه التحديد، تتأثر الوظائف التالية: `ajax migrate to custom post type`، و`ajax adt clear custom attributes product meta keys`، و`ajax update file url to lower case`، و`ajax use legacy filters and rules`، و`ajax fix duplicate feed`. يتيح الاستغلال الناجح للمهاجمين غير المصادق عليهم تنفيذ إجراءات مثل ترحيل موجزات الأخبار، ومسح ذاكرة التخزين المؤقت، وإعادة كتابة عناوين URL للملفات، وتبديل الإعدادات، وحذف المنشورات عن طريق خداع مسؤول الموقع لتنفيذ إجراء ما. التوصيات بالنسبة للإصدارات من 13.4.6 إلى 13.5.2.1، تأكد من تنفيذ التحقق من صحة الرقم العشوائي (nonce) بشكل صحيح للدوال `ajax migrate to custom post type`، `ajax adt clear custom attributes product meta keys`، و`ajax update file url to lower case`، و`ajax use legacy filters and rules`، و`ajax fix duplicate feed`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NewsBlogger من 0.2.5.6 إلى 0.2.6.1 الوصف يُعتبر قالب WordPress NewsBlogger عرضة لـ «تزوير الطلبات بين المواقع» (CSRF) بسبب التحقق غير الكافي من صحة الرقم العشوائي (nonce) داخل الدالة `newsblogger install and activate plugin()`. وهذا يتيح للمهاجمين غير المصادق عليهم إمكانية تحميل ملفات عشوائية وتنفيذ تعليمات برمجية عن بُعد، عن طريق خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط ضار. تمثل هذه المشكلة تراجعًا عن تصحيح سابق. التوصيات NewsBlogger الإصدار 0.2.5.6: قم بالتحديث إلى إصدار أحدث. NewsBlogger الإصدار 0.2.5.7: قم بالتحديث إلى إصدار أحدث. NewsBlogger الإصدار 0.2.5.8: قم بالتحديث إلى إصدار أحدث. NewsBlogger الإصدار 0.2.5.9: قم بالتحديث إلى إصدار أحدث. NewsBlogger الإصدار 0.2.6.0: قم بالتحديث إلى إصدار أحدث. NewsBlogger الإصدار 0.2.6.1: قم بالتحديث إلى إصدار أحدث.

توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم «حقن SQL الأعمى القائم على الوقت». ويحدث ذلك بسبب عدم كفاية عملية «الهروب» (escaping) للمعلمة `columns` التي يزودها المستخدم، وعدم إعداد استعلام SQL بشكل سليم. تسمح هذه الثغرة للمهاجمين بإلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. حقن SQL الأعمى القائم على الوقت هو تقنية تُستخدم لاستنتاج البيانات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة.

لا يقوم المكون الإضافي بالتحقق بشكل صحيح مما إذا كانت كلمة مرور الاستخدام الواحد (OTP) قد تم إنشاؤها قبل مقارنتها بما أدخله المستخدم في الدالة `user verification form wrap process otpLogin`. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم لديه عنوان بريد إلكتروني تم التحقق منه، بما في ذلك المسؤولون، عن طريق إرسال قيمة OTP فارغة.

المكوّن الإضافي Export All Posts, Products, Orders, Refunds & Users لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويحدث ذلك بسبب التحقق غير الكافي من صحة الرقم العشوائي (nonce) أو غيابه داخل الدالة `parseData`. ويتيح الاستغلال الناجح للمهاجمين غير المصادق عليهم تصدير معلومات حساسة، بما في ذلك بيانات المستخدمين وعناوين البريد الإلكتروني وتجزئات كلمات المرور وبيانات WooCommerce. يمكن للمهاجم تحديد مسار ملف يتحكم فيه على الخادم لتخزين البيانات المصدرة، مما يتطلب من أحد مسؤولي الموقع تنفيذ إجراء ما، مثل النقر على رابط ضار، لإتمام الهجوم.

المكوّن الإضافي Booster for WooCommerce الخاص بـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم وجود التحقق من نوع الملف في الدالة `add files to order`. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم المتأثر، اعتمادًا على إعدادات محددة تعمل على تنفيذ أول امتداد ملف موجود.

يحتوي البرنامج على ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). تتيح هذه المشكلة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: (Simply) Guest Author Name، الإصدارات غير متوفرة حتى 4.36 الوصف: تتعلق المشكلة بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يتيح للمهاجمين المحتملين تنفيذ نصوص برمجية ضارة في سياق صفحة الويب المتأثرة. التوصيات: بالنسبة للإصدارات غير متوفرة حتى 4.36، قم بالتحديث إلى إصدار يعمل على تصحيح عدم التصفية الكافية للمدخلات أثناء إنشاء صفحة الويب لمنع هجمات XSS المستندة إلى DOM.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: FormLift for Infusionsoft Web Forms حتى الإصدار 7.5.20 الوصف: تتعلق المشكلة بالتحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ «XSS المنعكس» (Reflected XSS). التوصيات: بالنسبة لإصدارات FormLift for Infusionsoft Web Forms حتى الإصدار 7.5.20، قم بالتحديث إلى إصدار أحدث من 7.5.20 لحل المشكلة.

تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في SolaPlugins Sola Support Ticket، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها. وقد يؤدي ذلك إلى انتهاكات أمنية يمكن للمهاجم من خلالها حث المستخدم على القيام بإجراءات غير مقصودة في تطبيق الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: RedefiningTheWeb Dynamic Pricing & Discounts Lite for WooCommerce، الإصدارات حتى 2.0.3 الوصف: تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها. التوصيات: بالنسبة للإصدارات حتى 2.0.3، قم بالتحديث إلى إصدار أعلى من 2.0.3 لإصلاح المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Japanized For WooCommerce الإصدارات 2.6.40 وما قبلها الوصف: تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن استغلال هذه الثغرة من خلال حث المستخدم على القيام بإجراء غير مقصود في تطبيق الويب. التوصيات: بالنسبة للإصدارات 2.6.40 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.6.40 لحل المشكلة. كإجراء وقائي، ضع في اعتبارك تنفيذ عمليات تحقق إضافية للتحقق من صحة الطلبات لمنع الإجراءات غير المصرح بها. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على ThimPress WP Hotel Booking، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن أحد المستخدمين.

تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح تنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم.

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.

تسمح ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. وقد يؤدي ذلك إلى العديد من المشكلات الأمنية، بما في ذلك التغييرات غير المصرح بها في حسابات المستخدمين أو الأنشطة الخبيثة الأخرى.

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، تتيح للمهاجم تنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين. ويمكن القيام بذلك عن طريق خداع المستخدم لتنفيذ إجراء معين، مثل النقر على رابط أو إرسال نموذج، قام المهاجم بإنشائه لاستغلال الثغرة الأمنية.