Nguyen Xuan Chien

يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات لأوامر include/require، مما قد يؤدي إلى «التضمين المحلي لملفات PHP». تؤثر هذه المشكلة على مكون wpDataTables.

توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Zoho ZeptoMail، مما يتيح أيضًا تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). تؤثر هذه المشكلة على طريقة معالجة الطلبات، مما قد يسمح للمهاجم بتنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.

يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات المستخدمة في أوامر include/require، وتحديدًا ثغرة أمنية تتعلق بـ «تضمين الملفات عن بُعد» (RFI) في PHP. وهذا يسمح بـ «تضمين الملفات محليًّا» (LFI) في PHP.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من إدخال نصوص برمجية ضارة في صفحة ويب يشاهدها مستخدمون آخرون. المكون المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها.

يوجد ثغرة أمنية في INVELITY Invelity SPS connect تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المنعكسة. ويرجع ذلك إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. تسمح هذه المشكلة للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر قابل للاستغلال من خلال المدخلات المُتلاعب بها.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بتنفيذ نصوص برمجية ضارة من خلال المدخلات التي تم التلاعب بها. المكون المعرض للخطر عرضة لهجمات يمكن للمهاجم من خلالها حقن كود ضار في صفحة ويب يشاهدها مستخدمون آخرون. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.

يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات المستخدمة في أوامر include/require، وتحديدًا مشكلة «تضمين الملفات المحلية» (LFI) في لغة PHP. وهذا يسمح بتضمين الملفات المحلية.

يحتوي Codeaffairs Wp Text Slider Widget على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة تتعلق بـ«التنفيذ البرمجي عبر المواقع المخزّن» (Cross-site Scripting Armazenado). وهذا يسمح بحقن نصوص برمجية ضارة. تؤثر هذه المشكلة على التطبيق حيث تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق متصفح المستخدم. تؤثر هذه الثغرة الأمنية على التطبيق من خلال استخدام معلمات عرضة للخطر ونقاط نهاية واجهة برمجة التطبيقات (API). لم يتم تحديد المعلمات المعرضة للخطر.

يوجد عيب في BoldGrid Sprout Clients يسمح بـ Cross-Site Scripting (XSS) المنعكس. تنشأ هذه المشكلة عن التحقق غير الكافي من صحة المدخلات أثناء إنشاء صفحة الويب. تؤثر هذه الثغرة الأمنية على المكون `sprout-clients`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: WooCommerce Booking Bundle Hours حتى الإصدار 0.7.4 الوصف: توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في ملحق Cristiano Zanca WooCommerce Booking Bundle Hours، والتي قد تؤدي إلى هجوم البرمجة النصية عبر المواقع (XSS) المخزّن. التوصيات: قم بتحديث WooCommerce Booking Bundle Hours إلى إصدار أعلى من 0.7.4.

يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في aakash1911 WP likes، والتي تسمح أيضًا بتنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة.

يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). تتيح هذه المشكلة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين.

يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في To Lead For Salesforce، والتي تسمح أيضًا بتنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة.

يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في برنامج Yaidier WN Flipbox Pro، والتي تسمح أيضًا بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة.

يوجد خلل في نظام التفويض في Payoneer Checkout يتيح تزوير المحتوى.

يوجد ثغرة أمنية تتعلق بالتزوير بين المواقع (CSRF) في برنامج David Merinas Auto Last Youtube Video، والتي تسمح أيضًا بحقن البرامج النصية بين المواقع (XSS) المخزنة.

توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في برنامج Deepak S Hide Real Download Path، والتي قد تؤدي أيضًا إلى ثغرة أمنية من نوع تنفيذ البرامج النصية عبر المواقع (XSS) المخزنة.

يحتوي البرنامج على ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF). تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المصادق عليهم.

برنامج KCS Responder معرض لمشكلة «التزوير بين المواقع» (CSRF)، والتي تسمح للمهاجمين بتنفيذ إجراءات نيابة عن المستخدمين المصادق عليهم.

توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) في تكامل TrustMate.io – WooCommerce. وهذا يتيح للمهاجمين إمكانية تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.