Marcin Dudek

يُعتبر المكون الإضافي SEO Plugin by Squirrly SEO الخاص بـ WordPress عرضة لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة `sq ajax uninstall`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى فصل الموقع عن خدمة Squirrly السحابية.

المكوّن الإضافي Razorpay for WooCommerce لـ WordPress معرض لتعديل البيانات دون إذن. يؤدي عدم التحقق من الصلاحية في الدالة `getCouponList()`، الناتج عن أن دالة الاستدعاء `checkAuthCredentials()` تعيد دائمًا القيمة true، إلى تجاوز عملية المصادقة. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل تفاصيل الاتصال الخاصة بالفوترة والتسليم (البريد الإلكتروني ورقم الهاتف) لأي طلب في WooCommerce، شريطة أن يعرفوا أو يخمنوا معرّف الطلب.

المكوّن الإضافي SlimStat Analytics لـ WordPress معرض لمشكلة حقن SQL تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات المقدمة من المستخدم بشكل صحيح، وعدم إعداد استعلامات SQL الحالية بشكل كافٍ، وتحديدًا من خلال المعلمة `args`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

يتأثر المكون الإضافي Fluent Forms لـ WordPress بثغرة أمنية ناتجة عن نقص في التفويض. تفتقر الإجراء AJAX `fluentform ai create form` إلى عمليات التحقق من الصلاحيات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى بإنشاء نماذج تعسفية عبر أداة إنشاء النماذج المدعومة بالذكاء الاصطناعي.

المكوّن الإضافي PixelYourSite لـ WordPress معرض لخطر الكشف عن معلومات حساسة من خلال ملفات السجلات المعروضة للجمهور. قد يتمكن مهاجم غير مصدق من الاطلاع على المعلومات الحساسة المحتملة الواردة في هذه السجلات عند تمكين الإعداد ”Meta API logs“. تمت معالجة المشكلة بتصحيح جزئي في الإصدار 11.1.5 وتصحيح كامل في الإصدار 11.1.5.1.

المكوّن الإضافي Print Invoice & Delivery Notes for WooCommerce الخاص بـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد بسبب عدم وجود فحص للقدرات داخل الدالة `WooCommerce Delivery Notes::update`، ووجود PHP ممكّن في Dompdf، وعدم وجود هروب مناسب في الملف `template.php`. تسمح هذه المجموعة من العوامل للمهاجمين غير المصادق عليهم بتنفيذ التعليمات البرمجية على الخادم. تعد الدالة `WooCommerce Delivery Notes::update` أحد المكونات الرئيسية المرتبطة بهذه المشكلة.

يعاني المكوّن الإضافي PostX لـ WordPress من ثغرة تسمح بالوصول غير المصرح به إلى البيانات. إن عدم وجود تحقق من الأذونات في نقطة نهاية واجهة برمجة التطبيقات REST `/ultp/v2/get dynamic content/` يسمح للمهاجمين غير المصادق عليهم باسترداد البيانات الوصفية الحساسة للمستخدم، بما في ذلك تجزئات كلمات المرور.

يعرض المكوّن الإضافي نقطة نهاية «embed» الخاصة بالإدارة على الرابط `/wp-json/ssa/v1/embed-inner-admin` دون مصادقة. يؤدي هذا التعرض إلى تسريب إعدادات المكوّن الإضافي، بما في ذلك أسماء الموظفين وأسماء الشركات وبيانات التكوين التي لا تُعرض علنًا في نموذج الحجز. يمكن للمهاجمين غير المصادق عليهم استخراج إعدادات الشركة الخاصة. وفي الإصدارات المدفوعة التي تم تكوين تكاملات فيها، قد يؤدي ذلك أيضًا إلى كشف بيانات حساسة، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) للخدمات الخارجية.

المكوّن الإضافي معرض للتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الأذونات في نقطة نهاية REST `/webp-converter/v1/regenerate-attachment`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحذف المتغيرات المُحسّنة بتنسيق WebP/AVIF لأي مرفق. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/webp-converter/v1/regenerate-attachment`.

المكوّن الإضافي Ninja Forms لـ WordPress معرض لمشكلة «الإشارة غير الآمنة إلى الكائنات المباشرة». لا يتحقق المكون الإضافي بشكل مناسب من ترخيص المستخدم قبل أن تقوم نقاط نهاية REST `ninja-forms-views` بإرجاع بيانات تعريف النموذج ومحتوى الإرسال. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة تعريفات النماذج التعسفية وسجلات الإرسال إذا تمكنوا من الحصول على رمز bearer مسرب وتحميل صفحة تحتوي على كتلة «جدول الإرسالات». وقد اعتُبر التصحيح الذي تم إصداره في الإصدار 3.13.1 غير فعال، لأنه أدخل نقطة نهاية لواجهة برمجة التطبيقات (API) REST تسمح بإنشاء رموز «bearer» صالحة لمعرّفات نماذج تعسفية.

المكوّن الإضافي Booking Calendar لـ WordPress معرض لثغرة حقن SQL أعمى تعتمد على الوقت. ويرجع ذلك إلى عدم كفاية عملية التهريب للمعلمة `dates to check` والتحضير غير السليم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي `dates to check`.

المكوّن الإضافي OneSignal – Web Push Notifications لـ WordPress معرض للتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود تحقق من الصلاحيات عند إدارة الإعدادات، مما يسمح للمهاجمين بتعديل معرّف تطبيق OneSignal ومفتاح واجهة برمجة التطبيقات (API) REST وسلوك الإشعارات مباشرةً من خلال طلبات POST دون مصادقة. تقوم المكونة الإضافية بمعالجة طلبات POST دون التحقق من صلاحيات المستخدم أو أرقام التشفير (nonces).

البرنامج معرض لثغرة أمنية تتمثل في حقن SQL أعمى يعتمد على الوقت عبر المعلمة `opid`. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وعدم كفاية إعداد الاستعلامات. يمكن لمهاجم غير معتمد حقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة.

يحتوي المكون الإضافي Advanced Custom Fields: Extended الخاص بـ WordPress على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE). ويرجع ذلك إلى أن الدالة `prepare form()` تقبل مدخلات من المستخدم وتمررها عبر `call user func array()`. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية على الخادم، مما قد يتيح لهم زرع أبواب خلفية أو إنشاء حسابات مستخدمين إدارية جديدة. ويُقدَّر أن حوالي 100,000 موقع WordPress متأثر بهذه الثغرة. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال طلب مصمم خصيصًا إلى الخادم. وتُعد الدالة `prepare form()` نقطة الدخول لهذه المشكلة.

يحتوي المكوّن الإضافي Welcart e-Commerce لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الإجراء `usces export`. يمكن لمهاجم غير معتمد الوصول إلى بيانات اعتماد الدفع المُعدة مسبقًا (مثل مفاتيح API الخاصة بـ PayPal)، وتفاصيل الاتصال التجارية، وقوالب البريد الإلكتروني، والإعدادات التشغيلية الأخرى المرتبطة بالمتجر.

The issue is related to the TEL-STER TelWin SCADA WebInterface, where external input could be used to construct paths to files and directories without properly neutralizing special elements within the pathname. This could allow an unauthenticated attacker to read files on the system. The vulnerability is associated with incorrect restriction of the directory path name with limited access.

The issue concerns a cross-site scripting vulnerability that could allow an unauthenticated remote attacker to inject malicious JavaScript code.

The issue allows an unauthenticated remote attacker to execute commands with root privileges on the operation system due to code injection.

The Weintek cMT product line is vulnerable to various improper access controls, which may allow an unauthenticated attacker to remotely access and download sensitive information and perform administrative actions on behalf of a legitimate administrator.

The issue allows an attacker to upload or transfer files of dangerous types to the WebHMI portal. These files may be automatically processed within the product's environment, potentially leading to arbitrary code execution. The vulnerability is related to the lack of restrictions on file uploads.