Nizar Yart

Missing Authorization vulnerability in PluginUs.Net FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through 1.5.6.

Missing Authorization vulnerability in WebberZone Contextual Related Posts contextual-related-posts allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Contextual Related Posts: from n/a through 4.5.3.

Cross-Site Request Forgery (CSRF) vulnerability in Suplugins Superb Addons: Blocks, Patterns & Theme Designer superb-blocks allows Cross Site Request Forgery.This issue affects Superb Addons: Blocks, Patterns & Theme Designer: from n/a through 4.2.4.

توجد ثغرة من نوع Path Traversal بسبب فقدان التحقق من ملكية معرفات المرفقات (attachment IDs) المقدمة عبر JSON الخاص بإعدادات تحميل حقل الوسائط. يسمح هذا للمستخدمين المصرح لهم، ممن لديهم صلاحيات مشترك أو أعلى، بالإشارة إلى مرفقات لم يقوموا بتحميلها. من خلال تقديم معرف مرفق تم التلاعب به، يمكن للمهاجم تفعيل روتين تنظيف الوسائط للتعامل مع الملف كأنه تحميل سابق تابع للطلب الحالي، مما يؤدي إلى حذف مرفقات وسائط عشوائية.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم وصول بمستوى مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال.

توجد مشكلة في التحكم في الوصول غير المصرح به، مما يسمح للمستخدمين غير المصرح لهم بتجاوز القيود الأمنية.

يحتوي Kali Forms على مشكلة في التصريح ناتجة عن فقدان التحقق من الصلاحيات في إحدى الدوال. يتيح ذلك للمهاجمين غير المصرح لهم استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ لتنفيذ إجراءات غير مصرح بها.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.