Nguyen Thi Huyen Trang - Skalucy

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Import Export For WooCommerce الإصدارات 1.6.2 وما قبلها الوصف: المشكلة هي ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) تسمح بـ XSS المخزن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الموقع. التوصيات: بالنسبة للإصدارات 1.6.2 والإصدارات الأقدم من Import Export For WooCommerce، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا تتوفر أي إجراءات تخفيفية محددة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح تنفيذ هجمات XSS المخزنة في برنامج John Weissberg Print Science Designer.

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، تتيح للمهاجم تنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين.

المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بتنفيذ هجمات XSS المخزنة.

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.

تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات بين المواقع» (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب المستخدم.

تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على برنامج Ever Accounting، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: dolby uk Mobile Smart، الإصدارات غير متوفرة حتى الإصدار v1.3.16 الوصف: تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين إدخال نصوص برمجية ضارة في صفحات الويب، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات. التوصيات: بالنسبة للإصدارات من غير متوفر حتى v1.3.16، قم بالتحديث إلى إصدار أحدث من v1.3.16 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لمنع حقن التعليمات البرمجية الخبيثة حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: CodeVibrant Maintenance Notice الإصدارات من 1.0.0 إلى 1.0.5 الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. التوصيات: بالنسبة للإصدارات من 1.0.0 إلى 1.0.5، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: الإصدارات الرسمية لبرنامج Skrill من 1.0.0 إلى 1.0.65 الوصف: تتعلق هذه المشكلة بـ «تزوير الطلبات عبر المواقع» (CSRF). وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على تطبيق ويب قام المستخدم بتسجيل الدخول إليه. لم يتم توفير أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: بالنسبة للإصدارات من 1.0.0 إلى 1.0.65، قم بالتحديث إلى إصدار أحدث من 1.0.65 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تنفيذ عملية تحقق إضافية للطلبات لمنع الإجراءات غير المصرح بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: تكامل Rankchecker.io الإصدارات 1.0.9 والإصدارات الأقدم الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في تكامل Rankchecker.io، والتي تسمح بـ XSS المخزن. التوصيات: بالنسبة للإصدارات 1.0.9 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: W3Counter Free Real-Time Web Stats، الإصدارات الأقدم من 4.1 الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. ويمكن للمهاجم استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته. التوصيات: بالنسبة للإصدارات الأقدم من 4.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر أي حلول بديلة محددة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه المشكلة بالتحديد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Muntasir Rahman Custom Dashboard Page الإصدارات 1.0 والإصدارات الأقدم الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه. التوصيات: بالنسبة للإصدارات 1.0 والإصدارات الأقدم، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها. كحل مؤقت، قم بتقييد الوصول إلى العمليات الحساسة في صفحة لوحة التحكم المخصصة حتى يتم تطبيق تصحيح مناسب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Carlos Minatti Delete Original Image الإصدارات 0.4 والإصدارات الأقدم الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق ويب. التوصيات: بالنسبة لبرنامج «Carlos Minatti Delete Original Image» الإصدار 0.4 والإصدارات الأقدم، كإجراء مؤقت للتحايل على المشكلة، يُنصح بتطبيق التحقق من صحة رمز CSRF لمنع الطلبات غير المصرح بها. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: xjb REST API لـ MiniProgram، الإصدارات الأقدم من 4.7.1 الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو حول حوادث فعلية تم فيها استغلال هذه الثغرة. التوصيات: بالنسبة للإصدارات الأقدم من 4.7.1، قم بالتحديث إلى الإصدار 4.7.1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك استخدام رموز CSRF (CSRF tokens) أو تدابير أخرى لمكافحة CSRF لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة لتقليل مخاطر الطلبات غير المصرح بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ZipList Recipe، الإصدارات من غير متوفر حتى 3.1 الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات عبر المواقع. التوصيات: بالنسبة للإصدارات من n/a حتى 3.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Fastmover Plugins Last Updated Column الإصدارات 0.1.3 وما قبلها الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. ويرجع ذلك إلى الحماية غير الكافية ضد هجمات CSRF في المكون الإضافي المتأثر. التوصيات: بالنسبة للإصدارات 0.1.3 والإصدارات الأقدم من Fastmover Plugins Last Updated Column، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Aftab Ali Muni WP Add Active Class To Menu Item الإصدارات 1.0 وما قبلها الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح إجراء هجمات تزوير الطلبات عبر المواقع. التوصيات: بالنسبة لبرنامج Aftab Ali Muni WP Add Active Class To Menu Item الإصدارات 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة.