Nguyen Ngoc Quang Bach

تسمح المعالجة غير الآمنة للروابط الرمزية أثناء استخراج أرشيفات .tar و.tar.gz للمهاجمين الذين يتمتعون بإذن Item/Configure، أو أولئك القادرين على التحكم في عمليات الوكيل (agent)، بكتابة ملفات في مواقع عشوائية على نظام الملفات. لا يحد من هذا الإجراء سوى أذونات الوصول إلى نظام الملفات الخاصة بالمستخدم الذي يقوم بتشغيل Jenkins. وقد يتيح هذا الخلل نشر نصوص برمجية أو مكونات إضافية ضارة على وحدة التحكم في Jenkins، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.

لا يقوم المكوّن الإضافي LoadNinja لـ Jenkins بإخفاء مفاتيح واجهة برمجة تطبيقات LoadNinja بشكل صحيح عند عرضها في نموذج تكوين المهمة. وقد يتيح ذلك للمهاجمين مراقبة هذه المفاتيح والتقاطها.

المكوّن الإضافي UsersWP لـ WordPress معرض لثغرة أمنية تتمثل في حقن SQL تعتمد على الوقت، وذلك بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات عبر الدالة `upload file remove` والمعلمة `htmlvar`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Arraytics Eventin، الإصدارات من غير متوفر حتى 4.0.31 الوصف: تسمح عملية إزالة التسلسل من البيانات غير الموثوقة في Arraytics Eventin بحقن الكائنات. تؤثر هذه المشكلة على التطبيق من خلال السماح بحقن الكائنات عبر عمليات إزالة التسلسل. التوصيات: قم بتحديث Arraytics Eventin إلى إصدار أحدث من 4.0.31.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: برنامج جداول البيانات moshensky CF7 حتى الإصدار 2.3.2 الوصف: تتعلق هذه الثغرة الأمنية بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى وجود مشكلة في البرمجة النصية عبر المواقع (XSS) المخزنة في برنامج جداول البيانات moshensky CF7. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: VonStroheim TheBooking، الإصدارات من غير متوفر حتى 1.4.4 الوصف: يحتوي برنامج TheBooking على ثغرة تتعلق بنقص التفويض تتيح الوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). التوصيات: قم بتحديث VonStroheim TheBooking إلى إصدار أحدث من 1.4.4.

المكوّن الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (Cross-Site Scripting) من خلال المعلمة `organizer name`. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: gioni Plugin Inspector، الإصدارات من غير متوفر حتى 1.5 الوصف: تتعلق المشكلة بـ«تقييد غير صحيح» لمسار دليل محظور، والمعروف أيضًا باسم «عبور المسار» (Path Traversal). وهذا يسمح بـ«عبور المسار» في gioni Plugin Inspector. التوصيات: بالنسبة للإصدارات من غير متوفر حتى 1.5، يُنصح بتقييد الوصول إلى الدلائل الحساسة لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: My Resume Builder الإصدارات 1.0.3 والإصدارات الأقدم الوصف: تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في التطبيق، مما قد يؤدي إلى القيام بأعمال غير مصرح بها نيابة عن مستخدمين آخرين. التوصيات: بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم من My Resume Builder، قم بالتحديث إلى إصدار يعالج مشكلة الهجوم عبر البرمجة النصية المخزنة (XSS). في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Dilip kumar Beauty Contact Popup Form، الإصدارات من غير متوفر حتى 6.0 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن» في Beauty Contact Popup Form. التوصيات: بالنسبة للإصدارات من n/a حتى 6.0، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Pre-Publish Post Checklist الإصدارات 3.1 والإصدارات الأقدم الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود تفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. التوصيات: بالنسبة للإصدارات 3.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا تتوفر أي إجراءات تجاوب محددة في المعلومات المتاحة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Theme Junkie Team Content 0.1.1 والإصدارات الأقدم الوصف: تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يتيح شن هجمات XSS المستندة إلى DOM. وقد يؤدي ذلك إلى تنفيذ نصوص برمجية ضارة على جانب العميل. التوصيات: بالنسبة لإصدارات Theme Junkie Team Content 0.1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا توجد حلول بديلة محددة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: douglaskarr Podcast Feed Player Widget and Shortcode الإصدارات 2.2.0 والإصدارات الأقدم الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى إجراءات غير مصرح بها. التوصيات: بالنسبة لـ douglaskarr Podcast Feed Player Widget and Shortcode الإصدارات 2.2.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2.2.0 لحل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: EC Stars Rating الإصدارات من 1.0.0 إلى 1.0.11 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في صفحات الويب. التوصيات: بالنسبة للإصدارات من 1.0.0 إلى 1.0.11، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع استغلال الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Arraytics Eventin حتى الإصدار 4.0.28 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». التوصيات: بالنسبة للإصدارات حتى 4.0.28، قم بالتحديث إلى إصدار أحدث من 4.0.28 لحل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: aharonyan WP Front User Submit / Front Editor حتى الإصدار 4.9.3 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بـ«XSS المنعكس» في aharonyan WP Front User Submit / Front Editor. التوصيات: بالنسبة للإصدارات حتى 4.9.3، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: brijeshk89 IP Based Login، الإصدارات من غير متوفر حتى 2.4.2 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة. التوصيات: بالنسبة للإصدارات من n/a حتى 2.4.2، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Hand Talk من غير متوفر حتى 6.0 الوصف: تتعلق المشكلة بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ «XSS المخزّن». وهذا يمكّن المهاجمين من حقن نصوص برمجية ضارة في التطبيق، مما قد يؤثر على جلسات عمل المستخدمين. التوصيات: بالنسبة لإصدارات Hand Talk من n/a حتى 6.0، قم بالتحديث إلى إصدار أحدث من 6.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع إدخال البرامج النصية الخبيثة حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: iamapinan PDPA Consent for Thailand الإصدارات 1.1.1 والإصدارات الأقدم الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، والذي يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى وصول غير مصرح به أو سرقة البيانات. التوصيات: بالنسبة للإصدارات 1.1.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع الاستغلال. كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن البرامج النصية الخبيثة في صفحة الويب. تجنب استخدام الإصدار المعرض للثغرة من iamapinan PDPA Consent for Thailand حتى يتوفر تصحيح.

يحتوي المكون الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.