Md. Tareq Ahamed Jony

يحتوي المكون الإضافي MotoPress Hotel Booking الخاص بـ WordPress على ثغرة تسمح بتجاوز إجراءات المصادقة، ناتجة عن التحقق غير السليم من أذونات المستخدم. يمكن للمهاجمين غير المصادق عليهم الكتابة فوق الملاحظات الداخلية أو حذفها عن طريق تقديم معرّف حجز عشوائي. ويحدث ذلك لأن الرقم العشوائي (nonce) المطلوب مكشوف في مصدر HTML لجميع الصفحات العامة عبر `wp localize script` في المتغير `MPHB. data.nonces`، مما يسمح لأي زائر بتنفيذ الإجراء دون الحاجة إلى حساب. والمتغير المتأثر هو ` mphb booking internal notes`.

المكوّن الإضافي WPBookit لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات في المعلمات `wpb user name` و`wpb user email`. يمكن لمهاجم غير مصدق عليه حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.

المكون الإضافي SEATT: Simple Event Attendance لـ WordPress معرض لخطر التزوير بين المواقع (CSRF). ويرجع ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) عند حذف الأحداث. يمكن لمهاجم غير معتمد أن يحذف الأحداث عن طريق خداع أحد المسؤولين للقيام بإجراء ما، مثل النقر على رابط ضار. تتعلق الوظيفة المعرضة للخطر بحذف الأحداث.