Mor Golan

Cross-Site Request Forgery (CSRF) vulnerability in WisdmLabs Edwiser Bridge edwiser-bridge allows Cross Site Request Forgery.This issue affects Edwiser Bridge: from n/a through 4.3.4.

Cross-Site Request Forgery (CSRF) vulnerability in Wpmet Wp Social wp-social allows Cross Site Request Forgery.This issue affects Wp Social: from n/a through 3.2.3.

يمكن لمهاجم غير مصرح له تنفيذ حقن SQL، مما يسمح بتشغيل استعلامات SQL عشوائية لقراءة أو تعديل قاعدة بيانات الموقع. تحدث هذه المشكلة ضمن إضافة لنظام إدارة المحتوى (CMS).

يحتوي ملحق eCommerce Product Catalog لمنصة WordPress على ثغرة Cross-Site Scripting (XSS) من النوع المنعكس. يحدث هذا بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات أثناء إنشاء صفحات الويب. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق حقن برمجيات ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للنقر على رابط خبيث.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

يسمح خلل في التحكم في الوصول للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يتيح الوصول دون مصادقة مناسبة.

توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) غير مصادق عليها بسبب التحقق المفقود أو غير الصحيح من الـ nonce في إحدى الدوال. يتيح ذلك للمهاجم تنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.