Nguyen Ngoc Duc

توجد مشكلة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. ويحدث ذلك عبر المعلمة `search` بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم ونقص في التحضير لاستعلام SQL. تسمح هذه الثغرة باستخراج معلومات حساسة من قاعدة البيانات، شريطة أن يكون الإعداد ”تمكين استعلامات البحث الإضافية“ نشطًا وأن يكون هناك حدث منشور واحد على الأقل.

توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بتعطيل أي مكون إضافي نشط مثبت على الموقع.

يحدث فحص غير سليم لملف تعريف الارتباط `wordpress logged in ` في الملف `inc/cache/execute-cache.php` عند تمكين الإعداد ”Cache Logged-in Users“ (تخزين المستخدمين المسجلين في ذاكرة التخزين المؤقت). يستخدم المكون الإضافي الدالة `substr()` لتحليل اسم المستخدم مباشرةً من قيمة ملف تعريف الارتباط لاسترداد ملف ذاكرة التخزين المؤقت، لكنه لا يتحقق من التوقيع التشفيري للجلسة أو صحتها باستخدام نواة WordPress. وهذا يسمح للمهاجمين غير المصادق عليهم باستخدام ملف تعريف ارتباط مُصمم خصيصًا لخداع المكون الإضافي لتقديم محتوى HTML مخزّن مؤقتًا مخصص للمسؤول. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك المنشورات الخاصة وشريط الإدارة ورموز التشفير (nonces) الخاصة بـ WordPress.

يحتوي المكون الإضافي Advanced Database Cleaner – Premium الخاص بـ WordPress على ثغرة تتعلق بتضمين الملفات المحلية (Local File Inclusion)، والتي تحدث عندما يقوم أحد التطبيقات بتضمين ملف دون التحقق بشكل صحيح من صحة المدخلات، مما يسمح للمهاجم بقراءة الملفات الموجودة على الخادم أو تنفيذها. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى استخدام المعلمة `template` لتضمين وتنفيذ ملفات .php عشوائية. وقد يؤدي ذلك إلى تجاوز ضوابط الوصول، أو الوصول غير المصرح به إلى البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد إذا كان من الممكن تحميل ملفات .php على الخادم.

يحتوي المكون الإضافي «الحماية من البريد العشوائي» و«مكافحة البريد العشوائي» و«جدار الحماية» من CleanTalk لـ WordPress على ثغرة تسمح بالتثبيت غير المصرح به لمكونات إضافية عشوائية. ويحدث ذلك بسبب التحايل على آلية التفويض من خلال تزوير سجلات PTR (DNS العكسي) داخل الدالة `checkWithoutToken`. يمكن للمهاجمين غير المصادق عليهم تثبيت وتفعيل مكونات إضافية عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد إذا كان هناك مكون إضافي آخر معرض للخطر مثبتًا ونشطًا بالفعل. ويمكن استغلال هذه الثغرة في المواقع التي تستخدم مفتاح API غير صالح. يُعتقد أن حوالي 200,000 موقع قد تكون متأثرة.

المكوّن الإضافي Ecwid by Lightspeed Ecommerce Shopping Cart لـ WordPress معرض لثغرة أمنية تتعلق بتصعيد الصلاحيات. يمكن للمهاجم المصادق عليه الذي يمتلك أذونات دنيا، مثل المشترك، الحصول على صلاحيات مدير المتجر على الموقع. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات داخل الدالة `save custom user profile fields`. وعلى وجه التحديد، يمكن للمهاجمين توفير المعلمة `ec store admin access` أثناء تحديث الملف الشخصي لتصعيد صلاحياتهم.