Mcdruid

يؤدي عدم كفاية تنقية ملخصات الوثائق التي يُنشئها الذكاء الاصطناعي، بالإضافة إلى عدم صحة معالجة الإخراج، إلى السماح للمستخدمين غير المصادق عليهم بتنفيذ حقن موجه. وهذا يتيح تخزين حمولات ضارة يتم تنفيذها في متصفح أي زائر يشاهد الصفحة المتأثرة، بما في ذلك المسؤولون. تؤدي هذه المشكلة إلى حدوث «البرمجة النصية عبر المواقع المخزنة» (XSS)، وهي تقنية يتم فيها تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف.

توجد ثغرة في نظام التحكم في الوصول دون مصادقة، مما يسمح للمستخدمين غير المصرح لهم بتجاوز قيود الوصول.

يمكن للمستخدمين المصادق عليهم تنفيذ حقن أوامر نظام التشغيل (OS Command Injection) عندما يقوم البرنامج بمعالجة عمليات الصور. يحدث هذا بسبب عدم إجراء الهروب (escape) الصحيح للمعلمة قبل تمريرها إلى أمر shell. يمكن استغلال هذه الثغرة إذا كان الخادم يحتوي على واجهة سطر الأوامر (CLI) لبرنامج ImageMagick convert ويفتقر إلى كل من ملحقات PHP imagick و GD.

يمكن للمهاجمين غير المصادق عليهم تنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال عملية إزالة التسلسل (deserialization) لبيانات غير موثوق بها. تحدث هذه المشكلة عندما يفشل البرنامج في التحقق من صحة المدخلات بشكل صحيح قبل تمريرها إلى دالة إزالة التسلسل. على الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية ضارة أثناء عملية إزالة التسلسل) داخل البرنامج نفسه، فإن التأثير يعتمد على المكونات الإضافية أو السمات الأخرى المثبتة. في حالة وجود سلسلة POP في مكون آخر، يمكن للمهاجم حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.

يؤدي عدم تطهير مدخلات المستخدم المستخدمة في عبارة SQL بشكل كافٍ إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات حقن SQL.

توجد مشكلة في أمر تغيير الحجم حيث يتم قبول المعلمة `bg` (لون الخلفية) من مدخلات المستخدم وتمريرها عبر عملية تغيير حجم الصورة أو تدويرها. في التكوينات التي تستخدم واجهة CLI الخلفية لـ ImageMagick، يتم دمج هذه القيمة في سلاسل أوامر shell دون إجراء عملية الهروب الكافية، مما يسمح للمهاجم بتنفيذ أوامر عشوائية بصفته مستخدم عملية خادم الويب.

تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) غير المصحوبة بمصادقة للمهاجم بتنفيذ نصوص برمجية ضارة في متصفح الضحية دون الحاجة إلى المصادقة.

توجد مشكلة تتمثل في عدم تعقيم أحد المعلمات أو إخراجه من السلسلة قبل استخدامه في عبارة SQL. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات حقن SQL، والتي تنطوي على إدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Marketing Fire Widget Options، الإصدارات حتى 4.1.3 الوصف توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في مكون Widget Options. وهذا يسمح بحقن التعليمات البرمجية. وترتبط المشكلة بعدم كفاية الرقابة على عملية إنشاء التعليمات البرمجية. التوصيات قم بالتحديث إلى إصدار أحدث من 4.1.3.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إضافات WP Royal Royal Elementor حتى الإصدار 1.7.1049 الوصف يحتوي البرنامج على ثغرة أمنية تتعلق بإدراج وظائف من نطاق تحكم غير موثوق به، مما قد يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). التوصيات قم بتحديث WP Royal Royal Elementor Addons إلى إصدار أحدث من 1.7.1049.

يوجد ثغرة أمنية في «wpdevelop Booking Calendar» تسمح بـ«الحقن الأعمى لـ SQL» (Blind SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. قد تسمح هذه المشكلة للمهاجم باستخراج معلومات حساسة من قاعدة البيانات.

يوجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في برنامج Mohammad I. Okfie IF AS Shortcode. تسمح هذه الثغرة بحقن التعليمات البرمجية، مما يتيح للمهاجمين إمكانية تنفيذ تعليمات برمجية ضارة. المكون المتأثر هو IF AS Shortcode.

يحتوي المكون الإضافي s2Member الخاص بـ WordPress على ثغرة في حقن التعليمات البرمجية تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد على الخادم. ويحدث ذلك بسبب التحكم غير السليم في إنشاء التعليمات البرمجية.

يوجد ثغرة أمنية في raoinfotech GSheets Connector تسمح بـ«حقن الكائنات» (Object Injection) نتيجة لإلغاء تسلسل البيانات غير الموثوقة. تؤثر هذه المشكلة على قدرة التطبيق على التعامل بأمان مع البيانات المستلمة، مما قد يؤدي إلى وصول أو تحكم غير مصرح به. ترتبط هذه الثغرة بعملية إزالة التسلسل، حيث يتم تحويل البيانات غير الموثوقة إلى كائن، مما قد يسمح للمهاجم بالتلاعب بحالة التطبيق.

يحتوي البرنامج على ثغرة ناتجة عن إزالة التسلسل من بيانات غير موثوقة، مما يسمح بحقن كائنات.

تتعرض أداة ConveyThis Language Translate Widget لـ WordPress لخطر إزالة التسلسل عن بيانات غير موثوقة، مما يسمح بحقن كائنات. قد تسمح هذه المشكلة للمهاجمين باختراق النظام عن طريق التلاعب بالبيانات المسلسلة.

توجد مشكلة تتعلق بإلغاء تسلسل البيانات غير الموثوقة في eDS Responsive Menu، مما يسمح بحقن الكائنات. وقد يحدث ذلك بسبب إلغاء تسلسل البيانات غير الموثوقة.

توجد ثغرة أمنية تتعلق بإلغاء التسلسل في برنامج Rubel Miah Aitasi Coming Soon، مما قد يسمح بحقن الكائنات. ويحدث ذلك بسبب إلغاء تسلسل البيانات غير الموثوقة.

تسمح عملية إزالة التسلسل من البيانات غير الموثوقة في LTL Freight Quotes - TQL Edition بحقن الكائنات.

يوجد ثغرة أمنية تتعلق بإلغاء تسلسل البيانات غير الموثوقة في برنامج enituretechnology LTL Freight Quotes – Daylight Edition، مما يسمح بحقن الكائنات.