Michael

تسمح ثغرة فقدان المصادقة لمهاجم قريب من الشبكة، قام بالمصادقة على شبكة wifi، بالحصول على معلومات حساسة والتلاعب بتكوين الجهاز، بما في ذلك بيانات اعتماد المسؤول، دون الحاجة إلى المصادقة على الجهاز. يؤثر ذلك على سرية وسلامة وتوافر جهاز التوجيه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Mediawiki - ملحق GrowthExperiments، الإصدارات 1.45.2 و1.44.4 و1.43.7 الوصف يحتوي ملحق Mediawiki - GrowthExperiments على ثغرة تتعلق بحلقة لا نهائية. يمكن استغلال هذه الحالة لخلق حالات تنافس في وقت الفحص ووقت الاستخدام (TOCTOU). التوصيات قم بالتحديث إلى إصدار أحدث من ملحق Mediawiki - GrowthExperiments الذي يعالج هذه المشكلة.

يوجد ثغرة أمنية في Coderz Studio Custom iFrame for Elementor تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) قائمة على DOM. تحدث هذه الثغرة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وقد يتيح ذلك للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يتيح حدوث هجمات البرمجة النصية عبر المواقع (XSS). هذه الحالة بالتحديد هي مشكلة XSS مخزنة، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين.

يحتوي البرنامج على ثغرة ناتجة عن معالجة غير ملائمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن حقن كود ضار في صفحات الويب وتنفيذه من قبل مستخدمين غير مطلعين. تؤثر هذه الثغرة الأمنية على قدرة التطبيق على معالجة البيانات التي يقدمها المستخدم بشكل صحيح، مما قد يؤدي إلى إجراءات غير مصرح بها أو انتهاكات للبيانات. المكون المتأثر معرض للهجمات التي يمكن للمهاجم من خلالها حقن نصوص برمجية ضارة في التطبيق عبر صفحات الويب.

يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ElementInvader Addons for Elementor الإصدارات 1.3.5 والإصدارات الأقدم الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المخزن» (Stored XSS). وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها. التوصيات: بالنسبة إلى ElementInvader Addons for Elementor الإصدارات 1.3.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.3.5 لحل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: UltraAddons Elementor Lite الإصدارات الأقدم من 2.0.0 الوصف: تتعلق المشكلة بـ«التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى. التوصيات: بالنسبة لإصدارات UltraAddons Elementor Lite الأقدم من 2.0.0، قم بالتحديث إلى الإصدار 2.0.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: X Addons for Elementor، الإصدارات من 1.0.0 حتى 1.0.14 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات. التوصيات: بالنسبة إلى إصدارات X Addons for Elementor من 1.0.0 إلى 1.0.14، قم بالتحديث إلى إصدار أعلى من 1.0.14 لحل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف أخرى لهذه المشكلة المحددة.

تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزّن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS القائم على DOM». وهذا يعني أنه من المحتمل أن يتمكن المهاجم من إدخال نصوص برمجية ضارة في الموقع، مما يؤثر على جلسات عمل المستخدمين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Lloyd Saunders Author Box After Posts الإصدارات 1.6 وما قبلها الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة. التوصيات: بالنسبة لبرنامج Lloyd Saunders Author Box After Posts الإصدارات 1.6 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي يسمح بهجمات XSS المخزنة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المخزنة في ملحقات The Pack Elementor.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MediaWiki - ملحق Growth Experiments، الإصدارات من 1.39 حتى 1.43 الوصف: تتعلق المشكلة بـ«التحقق غير السليم من المدخلات» في ملحق Growth Experiments الخاص بـ MediaWiki، مما يسمح بـ«التنفيذ البرمجي عبر المواقع» (XSS). التوصيات: بالنسبة للإصدارات من 1.39 إلى 1.43، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة التحقق غير السليم من المدخلات لمنع هجمات البرمجة النصية عبر المواقع (XSS).

تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، والذي يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.

تتعلق المشكلة بـ ”التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، مما يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.