Nguyen Ba Hung

المكوّن الإضافي LatePoint – Calendar Booking Plugin for Appointments and Events الخاص بـ WordPress معرض لخطر تصعيد الصلاحيات من خلال ثغرة في وظيفة إعادة تعيين كلمة المرور. تنبع المشكلة من سماح المكون الإضافي للمستخدمين الذين يحملون دور «وكيل LatePoint» (LatePoint Agent)، عند إنشاء عملاء جدد، بتعيين الحقل `wordpress user id`. وهذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً على مستوى «وكيل» أو أعلى بالحصول على امتيازات عالية من خلال ربط عميل بمعرف مستخدم تعسفي، بما في ذلك المحتمل أن يكون من بينهم المسؤولون، ومن ثم إعادة تعيين كلمة المرور. يُستخدم الحقل `wordpress user id` لربط عميل بحساب مستخدم WordPress.

المكوّن الإضافي Product Table and List Builder for WooCommerce Lite الخاص بـ WordPress معرض لخطر حقن SQL القائم على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم في المعلمة `search` بشكل صحيح، بالإضافة إلى عدم إعداد استعلام SQL الحالي بشكل كافٍ. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.