Naoki Kawahigashi

The Cardinity Payment Gateway for WooCommerce WordPress plugin before 3.4.2 does not properly verify the authenticity of the payment notifications it receives, as the secret used to sign them is empty by default, allowing unauthenticated attackers to forge an approved-payment notification and mark arbitrary orders as paid, or force them to failed.

The Rede Itaú for WooCommerce WordPress plugin before 5.5.3 does not verify the authenticity of a payment gateway webhook before updating an order's status, allowing unauthenticated attackers to change the status of arbitrary WooCommerce orders, including marking unpaid orders as paid and cancelling completed orders.

The Paymentfor Gateway for WooCommerce WordPress plugin before 1.0.6 does not verify the authenticity of an inbound payment notification before marking an order as paid, allowing unauthenticated attackers to mark orders as paid without any payment being completed.

The Classified Listing WordPress plugin before 6.1.1 does not verify that the requester owns or can edit the target listing when a gallery request references an unattached media item, allowing any authenticated user with a subscriber-level account to modify, corrupt or delete media-library attachments owned by other users, including administrators.

The Walletdoc Payment Gateway for WooCommerce WordPress plugin before 1.8.5 does not properly sanitize and escape user input before using it in a SQL statement, and verifies its payment webhook with a signing secret that is empty by default, allowing unauthenticated attackers to perform SQL injection attacks and to mark arbitrary orders as paid.

The Visma Pay for WooCommerce WordPress plugin before 1.2.2 does not verify the authenticity of payment gateway return requests, relying on a merchant secret that is empty on a store which has not entered its credentials, allowing unauthenticated attackers to mark arbitrary orders as paid and to disclose the name, email address and postal address of any order's customer.

**Name of the Vulnerable Software and Affected Versions** Mindstien Quick Login versions prior to 1.1 **Description** Improper session validation allows unauthenticated attackers to obtain an authenticated session for the account configured in the plugin. This occurs because the plugin does not correctly validate a value supplied in the request against the visitor's own session before authentication. If the plugin is configured with an administrator account, this can lead to a complete website compromise. Forensic triage suggests reviewing suspicious requests involving the `mql pass` variable. **Recommendations** Immediately disable the plugin on affected installations. Revoke suspicious sessions and investigate administrator activity.

**اسم البرنامج المصاب والإصدارات المتأثرة** إضافة WeddingCity Lite لـ WordPress الإصدارات السابقة لـ 1.0.5 **الوصف** تفشل الإضافة في إجراء فحوصات التفويض أو الصلاحية قبل حذف المنشورات والصفحات ومرفقات الوسائط. يسمح هذا للمهاجمين غير المصرح لهم بحذف محتويات عشوائية بشكل دائم من جميع أنحاء الموقع. **التوصيات** تحديث إضافة WeddingCity Lite لـ WordPress إلى الإصدار 1.0.5 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Loja Automática الإصدارات السابقة لـ 1.0.1 **الوصف** يمكن للمستخدمين غير المصرح لهم تنفيذ هجمات حقن SQL لأن المكون الإضافي يفشل في تنقية وتعقيم المعلمة `id` بشكل صحيح قبل دمجها في استعلام SQL. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات. **التوصيات** تحديث Loja Automática إلى إصدار أحدث من 1.0.0. تجنب استخدام المعلمة `id` في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Social Web Suite الإصدارات السابقة لـ 4.1.13 **الوصف** يفشل ملحق WordPress Social Web Suite في طلب تعيين سر مشترك قبل قبول الطلبات المصرح بها. بالإضافة إلى ذلك، فإنه لا يقوم بتطهير أو هروب معامل مستخدم في عبارة SQL، مما يسمح للمستخدمين غير المصرح لهم بتنفيذ هجمات حقن SQL. حقن SQL هو تقنية يتم من خلالها إدخال عبارات SQL خبيثة في حقول الإدخال للتنفيذ، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات. **التوصيات** تحديث Social Web Suite إلى إصدار أحدث من 4.1.12.

**اسم البرنامج المصاب والإصدارات المتأثرة** Post Voting System الإصدارات السابقة لـ 1.1 **الوصف** توجد مشكلة حيث يفشل البرنامج في تعقيم وتطهير المعلمة `id` بشكل صحيح قبل إدراجها في استعلام SQL. يسمح هذا للمستخدمين غير المصرح لهم بتنفيذ هجمات حقن SQL، والتي تتضمن إدخال كود SQL خبيث في الاستعلام للتلاعب بقاعدة البيانات. **التوصيات** تحديث المكون الإضافي إلى إصدار أحدث من 1.0. تجنب استخدام المعلمة `id` في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Veeqo for WooCommerce الإصدارات السابقة لـ 2.2.9 **الوصف** يفشل المكون الإضافي في تقييد الوصول إلى عملية تثبيت الجسر عن بُعد ولا يتحقق من صحة عنوان URL المقدم قبل تنزيل المحتوى واستخراجه. يسمح هذا للمستخدمين الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى بتشغيل تنزيل واستخراج أرشيف يتحكم فيه المهاجم يحتوي على ملفات PHP عشوائية في جذر WordPress عبر الدالة `start veeqo connection process`. **التوصيات** تحديث Veeqo for WooCommerce إلى إصدار أحدث من 2.2.8. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة `start veeqo connection process` لمنع المستخدمين غير المصرح لهم من تشغيل عملية التثبيت.

**اسم البرنامج المصاب والإصدارات المتأثرة** إضافة Insurify لـ WordPress الإصدار 1.0 **الوصف** توجد مشكلة حيث تفتقر إحدى إجراءات AJAX إلى فحوصات التفويض والـ nonce. يسمح هذا للمستخدمين غير المصرح لهم بحذف خيارات WordPress تعسفية، مما قد يؤدي إلى توقف الموقع عن العمل وتجريد جميع المستخدمين من أدوارهم. الـ nonce هو رمز فريد يستخدم للحماية من تزوير الطلبات عبر المواقع. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** Freeton WP versions prior to 1.0.1 **Description** The plugin fails to correctly validate the activation code during user authentication. This allows unauthenticated attackers to log in as any user, including administrators, provided they know the user's email address. This flaw can lead to a complete website takeover. The issue involves the `secod` parameter during the authentication process. **Recommendations** Disable Freeton WP until a verified security fix becomes available. Investigate suspicious authentication activity, terminate unauthorized sessions, and review administrator accounts.

**اسم البرنامج المصاب والإصدارات المتأثرة** Quick quotes WordPress plugin الإصدار 1.0.0 **Description** توجد مشكلة حيث يفشل المكون الإضافي في إجراء فحوصات القدرة أو الـ nonce على إجراء AJAX. يسمح هذا للمستخدمين غير المصرح لهم بتحديد الخيار الذي يتم كتابته، مما يمكنهم من تعديل إعدادات الموقع التعسفية وجعل الموقع غير متاح. الـ nonce هو رمز فريد يستخدم لمنع هجمات إعادة التشغيل وضمان أن الطلب مقصود. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** WP Posts Password Batch Manager الإصدارات السابقة لـ 1.2 **الوصف** يفشل المكون الإضافي في إجراء فحوصات الصلاحية أو الـ nonce على إجراء كلمة مرور المنشورات الجماعي الذي يتم تنفيذه عبر معالج مسؤول يتم تحميله دائمًا. يسمح هذا للمهاجمين غير المصرح لهم بإعادة تعيين أو كتابة كلمات المرور لجميع المنشورات المنشورة، مما قد يؤدي إلى الكشف عن المحتوى المحمي بكلمة مرور أو قفل جميع المنشورات باستخدام كلمة مرور يختارها المهاجم. **التوصيات** تحديث WP Posts Password Batch Manager إلى الإصدار 1.2 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Disable Users الإصدارات السابقة لـ 1.0.6 **الوصف** يفشل إضافة Disable Users لـ WordPress في فرض ضوابط تعطيل الحساب عبر جميع مسارات المصادقة. يسمح هذا لمستخدمي الحسابات التي قام المسؤول بتعطيلها بتجاوز هذه القيود والمصادقة بصلاحيات كاملة عبر XML-RPC و Application Passwords. **التوصيات** تحديث الإضافة إلى إصدار أحدث من 1.0.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Topcontent الإصدارات السابقة لـ 1.2.2 **الوصف** توجد مشكلة حيث لا يتم تفويض أحد معالجات الطلبات بشكل صحيح ويتم تعطيل تنقية HTML قبل تخزين المحتوى المرسل. يسمح هذا للمهاجمين غير المصرح لهم بنشر منشورات عشوائية تحتوي على JavaScript خبيث في المواقع التي لم يتم تكوين مفتاح API الخاص بها. يؤدي هذا إلى حدوث Stored Cross-Site Scripting (XSS)، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. **التوصيات** تحديث Topcontent إلى الإصدار 1.2.2 أو إصدار أحدث.

**Name of the Vulnerable Software and Affected Versions** Livees Checkout WordPress plugin versions prior to 7.0.3 **Description** The order confirmation page fails to perform capability, nonce, or order-key checks before processing request parameters. This allows unauthenticated users to modify the status of arbitrary orders, store arbitrary data and notes on those orders, and recover order keys. A nonce is a unique token used to prevent replay attacks by ensuring a request is intentional and unique. **Recommendations** Update the Livees Checkout WordPress plugin to version 7.0.3 or later.

**Name of the Vulnerable Software and Affected Versions** Super Payments WordPress plugin versions prior to 1.43.1 **Description** The plugin fails to properly verify the authenticity of incoming payment webhook notifications. This occurs because the signing key used to validate signatures is empty by default, which allows unauthenticated attackers to forge a valid signature and mark arbitrary WooCommerce orders as paid without providing actual payment. **Recommendations** Update Super Payments WordPress plugin to version 1.43.1 or later.