Nadir Şensoy

**Name of the Vulnerable Software and Affected Versions** Fluent Forms versions prior to 6.2.6 **Description** An authorization bypass exists because the plugin fails to properly verify if a user is authorized to perform specific actions. Authenticated attackers with Custom-level access or higher can read private form submissions, change submission statuses, permanently delete submissions, and modify global plugin settings. **Recommendations** Update Fluent Forms to version 6.2.6 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WCFM Marketplace – سوق متعدد البائعين لـ WooCommerce، الإصدارات الأقدم من 3.7.4 **الوصف** يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى البائع أو أعلى بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting). يمكن للمهاجم حقن نصوص برمجية ويب تعسفية عن طريق تحميل مرفق وسائط يحتوي على `post title` مُصمم خصيصًا عبر نقطة نهاية واجهة برمجة تطبيقات REST الخاصة بـ WordPress ’/wp-json/wp/v2/media‘. يتم بعد ذلك إخراج العنوان غير المُعالج ضمن JSON لـ DataTables وإدراجه كـ innerHTML عندما يقوم مستخدم ذو امتيازات بتحميل لوحة تحكم الوسائط، مما يؤدي إلى تنفيذ البرنامج النصي في متصفح المستخدم. **التوصيات** قم بتحديث WCFM Marketplace – Multivendor Marketplace for WooCommerce إلى الإصدار 3.7.4 أو أحدث.