Mikemyers

NotificationX plugin for WordPress 2.0.0 before 2.3.12 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by supplying an array-form 'id' parameter to /wp-json/notificationx/v1/notification/{id}. Attackers can pass id[1] with crafted SQL, such as time-based SLEEP payloads, along with an api key derived from md5(home url()), which flows unsanitized into Database::get where query to extract database contents. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Loco Translate الأقدم من 2.8.6 **الوصف** يتعرض المكون الإضافي لثغرة «تزوير الطلبات عبر المواقع» (CSRF)، وهي ثغرة يتم فيها خداع الضحية من قِبل المهاجم لتنفيذ إجراءات لم تكن تنوي القيام بها. ويحدث ذلك بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه داخل الدالة `execTemplate()`. يمكن لمهاجم غير مصدق تنفيذه تنفيذ كود PHP تعسفي على الخادم عن طريق توفير عنوان URI لغلاف دفق `php://filter` عبر المعلمة `template`. تتجاوز هذه الطريقة التحقق من صحة المسار ويتم تمريرها مباشرةً إلى مستقبل التضمين داخل الدالة `execTemplate()` عبر طلب مزور، شريطة أن يتم خداع مسؤول الموقع للنقر على رابط ضار. **التوصيات** تحديث المكون الإضافي إلى الإصدار 2.8.6 أو أحدث. كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة `execTemplate()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Gravity Forms الأقدم من 2.9.28.1 **الوصف** المكوّن الإضافي Gravity Forms الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). ويرجع ذلك إلى مجموعة من المشكلات: عدم وجود ترخيص في نقطة نهاية واجهة برمجة التطبيقات (API) `create from template`، مما يسمح لأي مستخدم تمت مصادقته بإنشاء نماذج؛ عدم كفاية تنقية المدخلات باستخدام `sanitize text field()`، مما يسمح باستخدام علامات الاقتباس المفردة؛ وغياب عملية التهرب من الإخراج عند عرض عنوان النموذج في القائمة المنسدلة «Form Switcher»، حيث يتم إنشاء السمة `title` بدون `esc attr()`، ولا تقوم الأداة المساعدة `saferHtml` في JavaScript بالتهرب من علامات الاقتباس. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحقن جافا سكريبت تعسفي يتم تنفيذه عندما يقوم «المسؤول» بالبحث داخل القائمة المنسدلة «Form Switcher» في «محرر النماذج». **التوصيات** تحديث Gravity Forms إلى الإصدار 2.9.28.1 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي WP Ghost (Hide My WP Ghost) – Security & Firewall لـ WordPress، الإصدارات حتى الإصدار 5.4.01 بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بقراءة محتوى أنواع محددة من الملفات على الخادم، والتي قد تحتوي على معلومات حساسة، من خلال وظيفة `showFile`. وينتج ذلك عن ثغرة أمنية من نوع «عبور المسار» (Path Traversal). التوصيات: بالنسبة للإصدارات حتى الإصدار 5.4.01 ضمناً، يُنصح بتعطيل وظيفة `showFile` حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** The Ultimate Member – مكون إضافي لملف تعريف المستخدم، والتسجيل، وتسجيل الدخول، ودليل الأعضاء، وتقييد المحتوى، والعضوية، الإصدارات حتى الإصدار 2.10.0 بما في ذلك **الوصف** تتعلق المشكلة بثغرة أمنية في حقن SQL تعتمد على الوقت. وتحدث هذه الثغرة بسبب عدم كفاية الترميز في المعلمة `search` وعدم الإعداد المناسب للاستعلام SQL الحالي، مما يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.10.0 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة من أجل منع هجمات حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة `search` في المكون الإضافي المتأثر حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي wpForo Forum لـ WordPress في الإصدارات الأقدم من 2.4.2 **الوصف** تنجم المشكلة عن عدم كفاية التحقق من صحة المدخلات في الأسلوب `update` للفئة `Members`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بامتيازات على مستوى المشترك أو أعلى بقراءة ملفات عشوائية على الخادم. **التوصيات** بالنسبة للإصدارات الأقدم من 2.4.2، قم بالتحديث إلى الإصدار 2.4.2 أو أحدث لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Buddyboss Platform لـ WordPress، الإصدارات حتى الإصدار 2.7.70 بما في ذلك **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، وتحديدًا من خلال المعلمة `link title`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم إدخال النص البرمجي فيها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.7.70 بما في ذلك، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado). كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة `link title` لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** قالب Enfold لـ WordPress، الإصدارات الأقدم من 6.0.9 **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن استغلال ذلك لاستعلام عن معلومات الخدمات الداخلية وتعديلها من خلال المعلمة `attachment id`. **التوصيات** بالنسبة للإصدارات الأقدم من 6.0.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة `attachment id` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب Enfold لـ WordPress، الإصدارات حتى الإصدار 6.0.9 بما في ذلك **الوصف** تسمح هذه الثغرة الأمنية بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات في ملف avia-export-class.php. وهذا يتيح للمهاجمين غير المصادق عليهم تصدير جميع إعدادات Avia، بما في ذلك معلومات حساسة مثل `مفتاح API لـ Mailchimp` أو `المفتاح السري لـ reCAPTCHA` أو `رمز Envato الخاص`، في حال تم تكوينها. **التوصيات** بالنسبة لقالب Enfold الخاص بـ WordPress، للإصدارات حتى الإصدار 6.0.9 ضمناً، قم بالتحديث إلى إصدار أعلى من 6.0.9 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف avia-export-class.php لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «The Events Manager – Calendar, Bookings, Tickets, and more!» لـ WordPress، الإصدارات حتى 6.6.3 (بما في ذلك) **الوصف** تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة `active status`، وذلك بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات. **التوصيات** بالنسبة للإصدارات حتى 6.6.3 (بما في ذلك)، يُنصح بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا تتوفر أي حلول بديلة محددة لهذه الإصدارات. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى المعلمة `active status` في استعلام SQL المتأثر حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Subscribe2 – المكون الإضافي الخاص بالنماذج والاشتراكات عبر البريد الإلكتروني والنشرات الإخبارية لـ WordPress حتى الإصدار 10.43 ضمناً **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية عبر المعلمة `ip`. وهذا يتيح للمهاجمين حقن نصوص برمجية في الصفحات يتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم حقنها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 10.43 ضمناً، يُنصح بتعطيل إدخال المعلمة `ip` حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Uncode Core لـ WordPress، الإصدارات حتى الإصدار 2.9.1.6 بما في ذلك **الوصف** تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ رموز قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق بشكل صحيح من صحة القيمة قبل تنفيذ `do shortcode`. وهذا يتيح لهم القيام بأعمال قد تعرض أمن تثبيت WordPress للخطر. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.9.1.6 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.9.1.6 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى المستخدمين المصادق عليهم الذين يتمتعون بمستوى وصول «مشترك» أو أعلى لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب Uncode لـ WordPress حتى الإصدار 2.9.1.6 ضمناً. **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado)، والذي يحدث بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة `mle-description`. وسيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.9.1.6 ضمناً، يُنصح بتعطيل المعلمة `mle-description` لمنع الاستغلال إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الصفحات التي تستخدم هذا المعامل لتقليل مخاطر حقن البرامج النصية. قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لحل المشكلة تمامًا.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب Uncode لـ WordPress حتى الإصدار 2.9.1.6 بما في ذلك **الوصف** تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات في الدالة `uncode admin get oembed`، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على الخادم. وهذا يتيح للمهاجمين الوصول إلى معلومات حساسة دون المصادقة اللازمة. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.9.1.6 بما في ذلك، يُنصح بتعطيل الدالة `uncode admin get oembed` كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملفات الحساسة على الخادم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب Uncode لـ WordPress، الإصدارات حتى الإصدار 2.9.1.6 بما في ذلك **الوصف** تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات في الدالة `uncode recordMedia`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بقراءة ملفات عشوائية على الخادم. وهذا يتيح لهم الوصول إلى معلومات حساسة. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.9.1.6 بما في ذلك، يُنصح بتعطيل الدالة `uncode recordMedia` كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الملفات الحساسة على الخادم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Avada | Website Builder For WordPress & WooCommerce — سمة لـ WordPress حتى الإصدار 7.11.13 بما في ذلك **الوصف** يعد قالب Avada | Website Builder For WordPress & WooCommerce لـ WordPress عرضة لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي. ويرجع ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل مناسب قبل تنفيذ `do shortcode`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز مختصرة تعسفية. **التوصيات** بالنسبة للإصدارات حتى الإصدار 7.11.13 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 7.11.13 لحل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Avada Builder لـ WordPress حتى الإصدار 3.11.13، بما في ذلك هذا الإصدار **الوصف** المكوّن الإضافي Avada Builder لـ WordPress معرض لخطر تنفيذ أكواد قصيرة تعسفية. ويرجع ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من صحة القيمة قبل تشغيل `do shortcode()`. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أكواد قصيرة تعسفية. **التوصيات** بالنسبة للإصدارات حتى الإصدار 3.11.13 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 3.11.13 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى دالة `do shortcode()` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات CURCY – Multi Currency for WooCommerce حتى الإصدار 2.2.5 بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ `do shortcode()`. ويتم ذلك من خلال الدالة `get products price()`. يمكن للمستخدمين غير المصادق عليهم تنفيذ أكواد قصيرة عشوائية في المكون الإضافي المجاني الشهير لتحويل العملات. التوصيات: كحل مؤقت، يُنصح بتعطيل الدالة `get products price()` حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة `do shortcode()` لتقليل مخاطر الاستغلال. تجنب استخدام الدالة `get products price()` في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي MultiVendorX حتى الإصدار 4.2.14 **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتضمين ملفات PHP على الخادم عبر المعلمة `tabname`، مما يتيح تنفيذ أي كود PHP موجود في هذه الملفات. ويمكن استغلال ذلك لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود في الحالات التي يمكن فيها إرسال ملفات PHP وتضمينها. **التوصيات** بالنسبة لإصدارات المكون الإضافي MultiVendorX حتى الإصدار 4.2.14، قم بتحديث المكون الإضافي إلى إصدار أعلى من 4.2.14 لحل هذه الثغرة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة `tabname` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي WooCommerce Product Table Lite لـ WordPress، الإصدارات حتى الإصدار 3.9.4 بما في ذلك **الوصف** تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق بشكل صحيح من صحة القيمة قبل تنفيذ `do shortcode()`. كما أن المعلمة نفسها `sc attrs` معرضة أيضًا لخطر البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين تنفيذ أكواد قصيرة تعسفية. **التوصيات** بالنسبة للإصدارات حتى الإصدار 3.9.4 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.9.4 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة `sc attrs` لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `sc attrs` في الرموز القصيرة المتأثرة حتى يتم حل المشكلة.