Navapon Premkasem

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للتطبيق بقراءة ذاكرة النواة أو التسبب في إنهاء النظام بشكل غير متوقع.

تؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الرمز القصير `post meta` إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). وهذا يتيح حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.

يوجد ثغرة لتجاوز المصادقة تؤدي إلى تصعيد الامتيازات بسبب المعالجة غير الصحيحة لمطالبات الهوية. لا تقوم الدالة `AuthenticateService::generatePayload()` إلا بالكتابة فوق مفاتيح حمولة JWT المحددة في قائمة `jwt payload` التي تم تكوينها من قبل المسؤول، مما يسمح لمطالبات مقدمة من المهاجم مثل `email` أو `id` أو `username` بالبقاء سليمة وموقعة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى رفع امتيازاتهم إلى مستوى «المسؤول» عن طريق إدخال عنوان البريد الإلكتروني للمسؤول المستهدف في المعلمة `payload` في نقطة النهاية ’/wp-json/simple-jwt-login/v1/auth‘، ثم استرداد JWT في نقطة النهاية ’/autologin‘.