Lvt-Tholv2K

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Easy Elementor Addons حتى الإصدار 2.2.8 **الوصف** توجد ثغرة أمنية في Easy Elementor Addons من hashthemes تسمح بإدراج ملف محلي في PHP بسبب التحكم غير الملائم في اسم الملف في تعليمات include/require. وقد يؤدي ذلك إلى وصول غير مصرح به وتنفيذ ملفات على النظام. **التوصيات** قم بتحديث Easy Elementor Addons إلى إصدار أعلى من 2.2.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** jbhovik Ray Enterprise Translation حتى الإصدار 1.7.1 **الوصف** يوجد عيب يتعلق بانعدام التفويض في برنامج jbhovik Ray Enterprise Translation، ناجم عن إعدادات غير صحيحة لمستويات أمان التحكم في الوصول. **التوصيات** قم بتحديث برنامج jbhovik Ray Enterprise Translation إلى إصدار أعلى من 1.7.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات InPost Gallery حتى الإصدار 2.1.4.5 **الوصف** يحتوي البرنامج على خلل في التحكم في اسم الملف في أوامر Include/Require، والمعروف أيضًا باسم ثغرة «التضمين البعيد لملفات PHP». وهذا يسمح بالتضمين المحلي لملفات PHP. **التوصيات** قم بتحديث InPost Gallery إلى إصدار أحدث من 2.1.4.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات CodeYatri Gutenify حتى الإصدار 1.5.6 **الوصف** يحتوي البرنامج على خطأ في التحكم في اسم الملف في تعليمات Include/Require، والمعروف أيضًا باسم ثغرة «التضمين البعيد لملفات PHP»، والتي تسمح بالتضمين المحلي لملفات PHP. **التوصيات** قم بتحديث CodeYatri Gutenify إلى إصدار أعلى من 1.5.6.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات FunnelKit Funnel Builder حتى الإصدار 3.11.1 الوصف: تتعلق هذه المشكلة بعدم كفاية التحكم في أسماء الملفات في تعليمات include/require في برامج PHP، وتحديدًا ثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» (LFI) في PHP في FunnelKit Funnel Builder. التوصيات: قم بتحديث FunnelKit Funnel Builder إلى إصدار أعلى من 3.11.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات ThimPress WP Pipes حتى الإصدار 1.4.3 الوصف: تتعلق هذه المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في ThimPress WP Pipes. التوصيات: قم بتحديث ThimPress WP Pipes إلى إصدار أحدث من 1.4.3.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Saleswonder Team Tobias CF7 WOW Styler حتى الإصدار 1.7.2 الوصف: يحتوي البرنامج على مشكلة تتعلق بالتحكم غير السليم في اسم الملف في تعليمات Include/Require، والمعروفة أيضًا باسم مشكلة التضمين عن بُعد لملفات PHP. وهذا يسمح بالتضمين المحلي لملفات PHP. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: RealMag777 Google Map Targeting حتى الإصدار 1.1.6 الوصف: تتعلق هذه المشكلة بعدم كفاية التحقق من أسماء الملفات في تعليمات include/require في برامج PHP، وتحديدًا في عملية «تضمين الملف المحلي» في PHP ضمن RealMag777 Google Map Targeting. التوصيات: قم بتحديث RealMag777 Google Map Targeting إلى إصدار أعلى من 1.1.6.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي Realtyna Organic IDX حتى الإصدار 5.0.0 الوصف: توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) في المكون الإضافي Realtyna Organic IDX، مما يسمح بإدراج ملف محلي في PHP. التوصيات: قم بتحديث المكون الإضافي Realtyna Organic IDX إلى إصدار أعلى من 5.0.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Anchor smooth scroll حتى الإصدار 1.0.2 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في اسم الملف في تعليمات include/require، وتحديدًا ثغرة أمنية تتعلق بـ «تضمين الملفات عن بُعد» (RFI) في PHP. وهذا يتيح «تضمين الملفات محليًّا» (LFI) في PHP. **التوصيات** قم بتحديث Anchor smooth scroll إلى إصدار أعلى من 1.0.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Cozmoslabs Paid Member Subscriptions حتى الإصدار 2.15.4 الوصف: يحتوي البرنامج على آلية غير ملائمة للتحقق من أسماء الملفات في أوامر include/require، مما يؤدي إلى ثغرة أمنية تتعلق بإدراج ملفات محلية في PHP. التوصيات: قم بتحديث Cozmoslabs Paid Member Subscriptions إلى إصدار أعلى من 2.15.4.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: WP Royal Themes News Magazine X حتى الإصدار 1.2.37 الوصف: يوجد عيب في WP Royal Themes News Magazine X يتعلق بعدم التحكم الكافي في اسم الملف لأوامر include/require، مما يؤدي إلى مشكلة تضمين الملفات المحلية (LFI) في PHP. وهذا يسمح بتضمين الملفات المحلية في PHP. التوصيات: قم بتحديث WP Royal Themes News Magazine X إلى إصدار أعلى من 1.2.37.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** XLPlugins NextMove Lite حتى الإصدار 2.21.0 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. توجد هذه المشكلة في المكون «woo-thank-you-page-nextmove-lite». تسمح هذه الثغرة الأمنية للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها. **التوصيات** قم بتحديث XLPlugins NextMove Lite إلى إصدار أعلى من 2.21.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Acato WP REST Cache، الإصدارات من غير متوفر حتى 2025.1.0 الوصف: يُعتبر Acato WP REST Cache عرضة لثغرة «تضمين ملفات PHP محلية» بسبب التحكم غير السليم في اسم الملف في تعليمات Include/Require. وهذا يسمح بتضمين الملفات المحلية. التوصيات: قم بتحديث Acato WP REST Cache إلى إصدار أحدث من 2025.1.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Daman Jeet Finale Lite حتى الإصدار 2.20.0 **الوصف** يحتوي البرنامج على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «البرمجة النصية عبر المواقع المنعكسة» (XSS). وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المعرض للخطر قابل للاستغلال من خلال مدخلات مصممة خصيصًا. **التوصيات** تحديث Daman Jeet Finale Lite إلى إصدار أحدث من 2.20.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات PublishPress Gutenberg Blocks حتى الإصدار 3.3.1 الوصف: يوجد في PublishPress Gutenberg Blocks خلل في التحقق من أسماء الملفات في تعليمات include/require في PHP، والمعروف أيضًا باسم «تضمين الملفات عن بُعد في PHP». تسمح هذه المشكلة بـ«تضمين الملفات محليًّا في PHP». التوصيات: قم بتحديث PublishPress Gutenberg Blocks إلى إصدار أحدث من 3.3.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SEOPress لـ MainWP حتى الإصدار 1.4 الوصف: تتعلق هذه المشكلة بعدم كفاية التحكم في معالجة أسماء الملفات في أوامر include/require في برنامج PHP، مما يؤدي إلى حدوث ثغرة «تضمين ملف محلي» في PHP. التوصيات: قم بتحديث SEOPress لـ MainWP إلى إصدار أعلى من 1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ThimPress LearnPress Export Import حتى الإصدار 4.0.9 **الوصف** يحتوي مكون LearnPress Export Import على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. قد تسمح هذه المشكلة للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر هو `learnpress-import-export`. **التوصيات** قم بالتحديث إلى إصدار أعلى من 4.0.9.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WP Pipes حتى الإصدار 1.4.3 الوصف: يُعتبر WP Pipes عرضة لثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» في PHP بسبب عدم التحكم الكافي في اسم الملف في أوامر include/require. وهذا يسمح بتضمين الملفات المحلية. التوصيات: قم بتحديث WP Pipes إلى إصدار أعلى من 1.4.3.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات nK Ghost Kit حتى 3.4.1 الوصف: تتعلق هذه المشكلة بعدم كفاية التحكم في معالجة أسماء الملفات في أوامر Include/Require في برامج PHP، وتحديدًا ثغرة أمنية تتعلق بـ«تضمين الملفات عن بُعد» (RFI) في PHP، مما يسمح بـ«تضمين الملفات محليًّا» (LFI) في PHP. التوصيات: الإصدارات الأقدم من 3.4.1 متأثرة بهذه الثغرة.