Mika

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tormorten WP Microdata حتى الإصدار 1.0 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى مشكلة البرمجة النصية عبر المواقع (XSS). وهذا يتيح شن هجمات XSS المخزنة. **التوصيات** قم بتحديث Tormorten WP Microdata إلى إصدار أحدث من 1.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «yonisink Custom Post Type Images» حتى الإصدار 0.5 **الوصف** توجد ثغرة من نوع «تزوير الطلبات عبر المواقع» (CSRF) في «yonisink Custom Post Type Images» قد تؤدي إلى «حقن التعليمات البرمجية». تتيح هذه الثغرة إمكانية تنفيذ التعليمات البرمجية من خلال طلبات مصممة خصيصًا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Luis Rock Master Paper Collapse Toggle، الإصدارات حتى 1.1 **الوصف** يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن». **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Woocommerce Gifts Product حتى الإصدار 1.0.0 **الوصف** يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم. **التوصيات** قم بتطبيق التحديثات على الإصدارات الأقدم من 1.0.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WPBean WPB Image Widget حتى الإصدار 1.1 **الوصف** يحتوي برنامج WPBean WPB Image Widget على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. **التوصيات** قم بتحديث WPBean WPB Image Widget إلى إصدار أعلى من 1.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tikolan FW Anker حتى الإصدار 1.2.6 **الوصف** يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن». **التوصيات** قم بتحديث Tikolan FW Anker إلى إصدار أحدث من 1.2.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sudar Muthu WP Github Gist، الإصدارات من غير متوفر حتى 0.5 **الوصف** يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن». **التوصيات** قم بتحديث Sudar Muthu WP Github Gist إلى إصدار أحدث من 0.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Simasicher SimaCookie حتى الإصدار 1.3.2 **الوصف** يحتوي البرنامج على مشكلة تتعلق بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. **التوصيات** قم بتحديث Simasicher SimaCookie إلى إصدار أحدث من 1.3.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Aparat Video Shortcode حتى الإصدار 0.2.4 **الوصف** يحتوي برنامج Ali Aghdam Aparat Video Shortcode على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، نتيجة للتعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب. وهذا يتيح حقن نصوص برمجية ضارة في صفحات الويب. **التوصيات** قم بتحديث Aparat Video Shortcode إلى إصدار أحدث من 0.2.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Easy Download Media Counter حتى الإصدار 1.2 **الوصف** يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة. **التوصيات** قم بتحديث برنامج Easy Download Media Counter إلى إصدار أعلى من 1.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DigitalCourt Boxed Content حتى الإصدار 1.0 **الوصف** يحتوي البرنامج على ثغرة تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن». **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Shiful H SS Font Awesome Icon حتى الإصدار 4.1.3 **الوصف** يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) تتيح شن هجمات XSS المخزنة. ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. **التوصيات** قم بتحديث Shiful H SS Font Awesome Icon إلى إصدار أعلى من 4.1.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Parallax Scrolling Enllax.js حتى الإصدار 0.0.6 **الوصف** يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة. **التوصيات** قم بتحديث Parallax Scrolling Enllax.js إلى إصدار أحدث من 0.0.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Parallax Scrolling Enllax.js حتى الإصدار 0.0.6 **الوصف** توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Parallax Scrolling Enllax.js، مما قد يسمح للمهاجمين بتنفيذ إجراءات نيابة عن المستخدمين المصادق عليهم. **التوصيات** قم بتحديث Parallax Scrolling Enllax.js إلى إصدار أحدث من 0.0.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي George Sexton WordPress Events Calendar – connectDaily حتى الإصدار 1.5.3 **الوصف** يحتوي المكون الإضافي WordPress Events Calendar – connectDaily على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة. **التوصيات** قم بتحديث المكون الإضافي George Sexton WordPress Events Calendar – connectDaily إلى إصدار أحدث من 1.5.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Simasicher SimaCookie حتى الإصدار 1.3.2 **الوصف** توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Simasicher SimaCookie، والتي تسمح أيضًا بتنفيذ برمجة عبر المواقع المخزنة (XSS). **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج Zakir Smooth Accordion حتى الإصدار 2.1 **الوصف** يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح شن هجمات XSS المخزنة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. **التوصيات** قم بتحديث برنامج Zakir Smooth Accordion إلى إصدار أعلى من 2.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** premiumbizthemes Simple Price Calculator حتى الإصدار 1.3 **الوصف** يوجد ثغرة أمنية في premiumbizthemes Simple Price Calculator تسمح باستخراج البيانات الحساسة المضمنة، وذلك بسبب إدراج معلومات حساسة في البيانات المرسلة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iamroody 金数据، الإصدارات من N/A حتى 1.0 **الوصف** يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن». **التوصيات** قم بتحديث iamroody 金数据 إلى إصدار أحدث من 1.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** reubenthiessen Translate This gTranslate Shortcode حتى الإصدار 1.0 **الوصف** يحتوي البرنامج على ثغرة أمنية تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن». **التوصيات** قم بتحديث reubenthiessen Translate This gTranslate Shortcode إلى إصدار أعلى من 1.0.