Maysbachs

تسمح المعالجة غير الآمنة للروابط الرمزية أثناء استخراج أرشيفات .tar و.tar.gz للمهاجمين الذين يتمتعون بإذن Item/Configure، أو أولئك القادرين على التحكم في عمليات الوكيل (agent)، بكتابة ملفات في مواقع عشوائية على نظام الملفات. لا يحد من هذا الإجراء سوى أذونات الوصول إلى نظام الملفات الخاصة بالمستخدم الذي يقوم بتشغيل Jenkins. وقد يتيح هذا الخلل نشر نصوص برمجية أو مكونات إضافية ضارة على وحدة التحكم في Jenkins، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.

لا يقوم المكوّن الإضافي LoadNinja لـ Jenkins بإخفاء مفاتيح واجهة برمجة تطبيقات LoadNinja بشكل صحيح عند عرضها في نموذج تكوين المهمة. وقد يتيح ذلك للمهاجمين مراقبة هذه المفاتيح والتقاطها.

المكوّن الإضافي UsersWP لـ WordPress معرض لثغرة أمنية تتمثل في حقن SQL تعتمد على الوقت، وذلك بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات عبر الدالة `upload file remove` والمعلمة `htmlvar`.

المكوّن الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (Cross-Site Scripting) من خلال المعلمة `organizer name`. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها.

يحتوي المكون الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.

تتعلق المشكلة بـ «Stored Cross-Site Scripting» عبر عدة عناصر واجهة مستخدم (widgets) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.