Michael Mazzolini

يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. يتم تشغيل هذه المشكلة عبر المعلمة `user id`.

يسمح المكون الإضافي Rank Math SEO الخاص بـ WordPress بالوصول غير المصرح به لأن الدالة `update site editor homepage()` تفتقر إلى فحص الصلاحيات. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكون الإضافي المختلفة، مثل عنوان الصفحة الرئيسية، والوصف التعريفي، وتسمية مسار التنقل، وبيانات التعريف الخاصة بوسائل التواصل الاجتماعي. يمكن أن تؤثر هذه التعديلات سلبًا على تصنيفات تحسين محركات البحث (SEO) وتسمح بعرض محتوى ضار على جميع صفحات الموقع التي يتم فيها استخدام مسار التنقل.

يحتوي المكون الإضافي Royal Addons for Elementor الخاص بـ WordPress على ثغرة تسمح بتحميل الملفات بشكل تعسفي. ويرجع السبب في ذلك إلى عدم التحقق بشكل كافٍ من نوع الملف، وتحديدًا الفشل في تنقية الملفات التي تحمل الاسم `main.php` بشكل صحيح. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المؤلف أو أعلى بتحميل ملفات تعسفية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

المكوّن الإضافي Aruba HiSpeed Cache الخاص بـ WordPress معرض لتعديل البيانات دون إذن بسبب عدم وجود فحوصات للصلاحيات في عدة وظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكوّن الإضافي، وتفعيل الميزات أو تعطيلها، والتحكم في مهام cron في WordPress أو وضع التصحيح.

المكوّن الإضافي Aruba HiSpeed Cache لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر المعلمة `dbstatus`. يؤدي عدم كفاية تنقية المدخلات وتسرب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات. يتطلب الاستغلال الناجح خداع المستخدم لكي يقوم بإجراء ما، مثل النقر على رابط ضار، مما يؤدي بدوره إلى تنفيذ البرنامج النصي الذي تم إدخاله.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة WP Maps – Store Locator، Google Maps، OpenStreetMap، Mapbox، Listing، Directory & Filters، المكون الإضافي لإصدارات WordPress الأقدم من 4.8.7 الوصف المكون الإضافي WP Maps لـ WordPress معرض لثغرة أمنية تتمثل في «تضمين ملف محلي». وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتضمين ملفات .html عشوائية على الخادم وتنفيذها. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية، إذا أمكن تحميل ملفات .html التي تحتوي على تعليمات برمجية PHP وتضمينها. الوظيفة المعرضة للخطر هي `fc load template()`. التوصيات قم بتحديث المكون الإضافي WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters إلى الإصدار 4.8.7 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي BuddyPress لـ WordPress، الإصدارات الأقدم من 14.3.4 الوصف المكوّن الإضافي BuddyPress لـ WordPress معرض لخطر التنفيذ التعسفي للرموز المختصرة (shortcodes). ويرجع ذلك إلى أن البرنامج لا يقوم بالتحقق من صحة المدخلات بشكل صحيح قبل تنفيذ الدالة `do shortcode`. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ رموز مختصرة تعسفية. التوصيات قم بتحديث المكون الإضافي BuddyPress إلى الإصدار 14.3.4 أو أحدث.

المكوّن الإضافي Supreme Modules Lite لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق الكافي من نوع الملف. يقوم المكون الإضافي بتحديد ملفات JSON بشكل غير صحيح، مما يسمح للملفات ذات الامتداد المزدوج بالتحايل على عملية التنقية. وهذا يتيح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى تحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يُعتبر المكون الإضافي All-in-One Video Gallery لـ WordPress عرضة لتحميل الملفات بشكل تعسفي بسبب عدم التحقق الكافي من نوع الملف عند التعامل مع ملفات VTT. وهذا يسمح للمهاجمين بالتحايل على عملية التنقية باستخدام ملفات ذات امتداد مزدوج، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى. تنشأ هذه الثغرة الأمنية عن قبول المكون الإضافي لملفات مثل VTT كملفات صالحة دون إجراء عمليات التحقق المناسبة، مما يسمح بتحميل ملفات عشوائية إلى الخادم.

المكوّن الإضافي Filter & Grids لـ WordPress معرض لخطر حقن SQL عبر المعلمة `phrase`. يؤدي عدم كفاية التحقق من صحة المدخلات والتحضير غير المناسب لاستعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. تم التأكد من أن هذه المشكلة تؤثر على قواعد بيانات MariaDB، وتسبب أخطاء في بناء الجملة في MySQL.

المكوّن الإضافي Starter Templates لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب التحقق غير الكافي من أنواع الملفات عند معالجة ملفات WXR. وهذا يسمح للملفات ذات الامتدادات المزدوجة بالتحايل على عملية التنقية، مما يتيح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى تحميل ملفات عشوائية إلى الخادم. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد.

المكوّن الإضافي Demo Importer Plus لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق الكافي من نوع الملف عند معالجة ملفات WXR. وهذا يسمح للمهاجمين بالتحايل على عملية التنقية باستخدام ملفات ذات امتداد مزدوج، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى.

يُعتبر المكون الإضافي «Code Snippets» الخاص بـ WordPress عرضة لـ «حقن كود PHP» في الإصدارات حتى الإصدار 3.9.1 ضمناً. يحدث هذا لأن المكون الإضافي يستخدم الدالة `extract()` على سمات الرموز المختصرة التي يتحكم فيها المهاجمون ضمن الأسلوب `evaluate shortcode from flat file`. وقد يؤدي ذلك إلى الكتابة فوق المتغير `filepath`، الذي يُستخدم بعد ذلك مع الدالة `require once`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى تنفيذ تعليمات برمجية PHP تعسفية على الخادم من خلال الرمز المختصر `[code snippet]`. ويتطلب ذلك قيام أحد المسؤولين بتمكين الإعداد «تمكين التنفيذ المستند إلى الملفات» وإنشاء مقتطف محتوى نشط واحد على الأقل. تُستخدم دالة `extract()` لاستيراد المتغيرات من مصفوفة إلى النطاق الحالي.

المكوّن الإضافي Enable SVG, WebP, and ICO Upload لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم كفاية التحقق من نوع الملف عند التعامل مع ملفات ICO. وهذا يسمح للمهاجمين بالتحايل على عملية التنقية باستخدام امتدادات مزدوجة وبايتات سحرية مناسبة، مما قد يتيح تحميل ملفات ضارة. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم المتأثر. تؤثر هذه الثغرة على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى.

المكوّن الإضافي WP Project Manager لـ WordPress معرض لثغرة أمنية تتمثل في حقن SQL تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلامات SQL الحالية بشكل كافٍ، مما يؤثر بشكل خاص على المعلمة `completed at operator`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية لاستخراج معلومات حساسة من قاعدة البيانات.

يحتوي المكوّن الإضافي The Events Calendar لـ WordPress على ثغرة تتعلق بتسريب المعلومات. تقوم نقطة النهاية REST `sysinfo` بإجراء مقارنة ضعيفة بين المفتاح المقدم والمفتاح المخزّن الخاص بالاشتراك. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على التقرير الكامل للنظام عندما تكون الإعدادات «نعم، مشاركة معلومات نظامي تلقائيًا مع فريق دعم The Events Calendar» مفعّلة. نقطة النهاية المعرضة للخطر هي `/sysinfo`. تنشأ المشكلة من مقارنة المعلمة `key`.

المكوّن الإضافي ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution لـ WordPress معرض لخطر «إدراج الملفات محليًّا» في الإصدارات حتى 3.2.5 ضمناً. وهذا يسمح للمهاجمين غير المصادق عليهم بإدراج وتنفيذ ملفات .php عشوائية على الخادم عبر الدالة `load template`. وقد يؤدي الاستغلال الناجح إلى التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية، في حالة السماح بتحميل ملفات .php.

المكوّن الإضافي Advanced Ads – Ad Manager & AdSense لـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد عبر الدالة `select one()`. ينشأ هذا الخلل عن قيود غير كافية على الوصول إلى نقطة نهاية AJAX، وعدم وجود قيود على الوظائف التي يمكن استدعاؤها. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ وظائف عشوائية تبدأ بـ ’get the ‘، مثل `get the excerpt`، مما قد يؤدي إلى تسرب المعلومات. نقطة النهاية المعرضة للخطر هي نقطة نهاية AJAX. لم يتم تحديد المعلمة المعرضة للخطر.

المكوّن الإضافي Stripe Payment Forms لـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية التحقق من صحة المدخلات وإعداد الاستعلامات. وعلى وجه التحديد، لا يتم تنقية المعلمة `wpfs-form-name` بشكل صحيح، مما يسمح للمهاجمين بحقن تعليمات برمجية SQL ضارة. وقد يؤدي ذلك إلى وصول غير مصرح به إلى معلومات حساسة في قاعدة البيانات.

المكوّن الإضافي wpForo Forum الخاص بـ WordPress معرض لخطر حقن SQL القائم على الأخطاء أو على الوقت من خلال الدالة `get members()`. ويرجع ذلك إلى عدم وجود تحقق من صحة الأعداد الصحيحة في المعلمتين `offset` و`row count`. تستخدم الدالة `esc sql()` لإدراج `row count` في جملة ’LIMIT offset,row count‘، بدلاً من التأكد من صحة القيم الرقمية. يسمح MySQL 5.x بوجود جملة «PROCEDURE ANALYSE» بعد جملة LIMIT، وهو ما يمكن للمهاجمين غير المصادق عليهم الذين يتحكمون في `row count` استغلاله لإلحاق استدعاء لإجراء مخزن. وهذا يتيح إجراء حقن SQL أعمى قائم على الأخطاء أو على الوقت، مما قد يسمح باستخراج معلومات حساسة من قاعدة البيانات.