Marc Montpas

لا يمنع المكون الإضافي Gravity Forms لـ WordPress بشكل كافٍ المستخدمين من تحميل ملفات خطيرة عبر وظيفة التحميل المجزأ الخاصة به. وهذا يسمح للمهاجمين بإرسال ملفات PHP إلى المواقع المتأثرة والحصول على تنفيذ رمز عن بُعد، شريطة أن يتمكنوا من اكتشاف أو تحديد مسار التحميل.

لا يقوم البرنامج بتنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل عرضها في بعض عمليات AJAX المتعلقة بإتمام عملية الدفع. قد يتيح ذلك للمهاجمين تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة ضد المستخدمين المسجلين الدخول. تتعلق المشكلة بعرض مدخلات المستخدم دون التحقق الكافي من صحتها، مما قد يؤدي إلى حقن نصوص برمجية ضارة.

تتعلق المشكلة بعدم قيام المكون الإضافي FancyBox لـ WordPress بتشفير سمات التسميات التوضيحية والعناوين قبل استخدامها لملء حقول التسميات التوضيحية في معارض الصور. في البداية، تم اكتشاف هذه المشكلة على أنها ثغرة XSS مخزنة تتطلب مصادقة، ولكن تم إعادة تصنيفها على أنها ثغرة XSS مخزنة لا تتطلب مصادقة.

The issue concerns a flaw in one of the Jetpack WordPress plugin's REST endpoints, specifically lacking proper authorization. This flaw allows any authenticated user, such as a subscriber, to read arbitrary feedback data sent via the Jetpack Contact Form.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي Jetpack لـ WordPress الأقدم من الإصدار 13.8 إصدارات المكون الإضافي Jetpack Boost لـ WordPress الأقدم من الإصدار 3.4.8 الوصف: تتعلق المشكلة باستخدام التعبيرات النمطية في ميزات Site Accelerator الخاصة بالمكوّنين الإضافيين Jetpack وJetpack Boost لـ WordPress عند استبدال عناوين URL للصور بنظيراتها في شبكة توزيع المحتوى (CDN). قد تتطابق بعض هذه التعبيرات النمطية مع أنماط لا ينبغي أن تتطابق معها، مما يتيح للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات XSS المخزنة. التوصيات: بالنسبة لإصدارات المكون الإضافي Jetpack لـ WordPress الأقدم من 13.8، قم بالتحديث إلى الإصدار 13.8 أو أحدث. بالنسبة لإصدارات المكون الإضافي Jetpack Boost لـ WordPress الأقدم من 3.4.8، قم بالتحديث إلى الإصدار 3.4.8 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي Jetpack لـ WordPress الأقدم من الإصدار 13.8 الوصف: تتعلق المشكلة بالمكون الإضافي Jetpack لـ WordPress، حيث لا يتم تقييد المنشورات التي يتم إنشاؤها عبر «نموذج الاتصال» بشكل صحيح على المستخدمين المصرح لهم فقط. وقد يتيح ذلك للمستخدمين غير المصادق عليهم تنفيذ رموز قصيرة عشوائية وحجبها. التوصيات: بالنسبة للإصدارات الأقدم من 13.8، قم بالتحديث إلى الإصدار 13.8 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى «نموذج الاتصال» والمنشورات التي يتم إنشاؤها بواسطته لتقليل مخاطر الاستغلال.

The issue is related to insufficient protection of some REST API routes in the SEOPress WordPress plugin, which can be combined with an Object Injection vulnerability to allow unauthenticated attackers to unserialize malicious gadget chains. This can compromise the site if a suitable chain is present. The vulnerability is also related to flaws in the deserialization mechanism, which can allow a remote attacker to execute arbitrary commands in the web console.

The issue arises from the improper sanitization of user-submitted content when rendering certain views via AJAX. This can lead to potential security risks.

The issue allows attackers to log in as any user with only the knowledge of that user's email address.

The issue allows attackers with administrator privileges to insert malicious JavaScript inside a post's header or footer code, even when unfiltered html is disallowed, such as in multi-site WordPress configurations.

The issue concerns a Local File Inclusion (LFI) vulnerability. LFI is a type of attack where an attacker can trick the application into exposing or running files on the server that they shouldn't have access to. This vulnerability can be exploited via the `woocs` shortcode.

The issue is related to the `set urls with terms` method, which does not properly escape user input before using it in a SQL statement. This leads to an SQL injection that can be exploited by low-privilege users, such as subscribers.

The issue is related to a lack of CSRF check in the `wpfc save cdn integration` AJAX action and insufficient sanitization and escaping of some options available via this action. This could allow attackers to make logged-in high-privilege users call the action and set a Cross-Site Scripting payload.

The issue concerns the WP Go Maps WordPress plugin, where most of its REST API routes are not properly protected. This allows attackers to store malicious HTML/Javascript on the site.

The issue allows users with limited privileges, such as subscribers, to upload malicious PHP files disguised as ZIP archives, potentially leading to remote code execution.

The issue allows unauthenticated attackers to overwrite local variables when rendering templates over the REST API, potentially leading to Local File Inclusion attacks. Approximately 20,704 devices are affected, mainly in the United States and Germany.

The issue allows simple visitors to update existing popups and inject raw JavaScript, leading to Stored XSS attacks. This could enable attackers to conduct cross-site scripting attacks. Hackers have exploited this flaw to infect over 3,300 sites with malware. The estimated number of potentially affected devices worldwide is not explicitly stated, but the malware campaign has mainly targeted sites in the United States and Germany. In real-world incidents, this issue was exploited to inject malicious code into vulnerable websites' "Custom JS or CSS" sections, redirecting users to phishing sites or injecting further malware.

The issue allows attackers with author privileges and higher to insert malicious JavaScript inside a post's header or footer code. This can be exploited by inserting malicious code in the post's header or footer, potentially leading to security breaches.

The issue allows unauthenticated attackers to update a post's header or footer code on scheduled posts.

The issue is related to insufficient protection of internal data in the WordPress content management system, allowing remote attackers to gain unauthorized access to protected information. Specifically, WordPress does not properly restrict which user fields are searchable via the REST API, enabling unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack. The Popup Builder WordPress plugin through version 4.1.15 does not sanitize and escape some of its settings, which could allow high-privilege users, such as admins, to perform Stored Cross-Site Scripting attacks.