Nthng

**اسم البرنامج المصاب والإصدارات المتأثرة** Verified Reviews (Avis Vérifiés) plugin for WordPress الإصدارات السابقة لـ 2.4.7 **Description** يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على خادم الهدف ويتم تنفيذها في متصفح المستخدمين الذين يزورون الصفحة المصابة. يتم ذلك عبر المعلمة `moderation`. بالإضافة إلى ذلك، يوجد تجاوز للمصادقة لأن الدالة `ntav check data()` تستخدم مقارنات غير دقيقة != للتحقق من التوقيع، مما يسمح لجسم JSON يحتوي على قيم boolean true لكل من `idWebsite` و `sign` بتجاوز جميع الفحوصات في أي تثبيت مهيأ. **Recommendations** تحديث المكون الإضافي إلى إصدار أحدث من 2.4.6. تجنب استخدام المعلمة `moderation` حتى يتم تطبيق التحديث.

**Name of the Vulnerable Software and Affected Versions** Getwid – Gutenberg Blocks versions prior to 3.0.2 **Description** Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Authenticated attackers with contributor-level access or higher can inject arbitrary web scripts into pages via the `data-image-points` parameter. These scripts execute whenever a user visits the affected page. **Recommendations** Update Getwid – Gutenberg Blocks to version 3.0.2 or later. As a temporary mitigation, restrict access to the `data-image-points` parameter for users with contributor-level permissions.

**Name of the Vulnerable Software and Affected Versions** Repeater Fields for Elementor Forms versions prior to 2.2.8 **Description** Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts into pages, which execute when a user accesses the affected page. **Recommendations** Update to a version newer than 2.2.7.

**Name of the Vulnerable Software and Affected Versions** Rename wp-login.php to anything you want versions prior to 2.0.2 **Description** The plugin is subject to time-based SQL Injection, a technique where an attacker sends a query that forces the database to wait a specific amount of time before responding, allowing them to infer data. This occurs because of insufficient escaping of user-supplied parameters and a lack of preparation in the SQL query. Unauthenticated attackers can append additional SQL queries to extract sensitive information from the database. The issue is exacerbated because WordPress core applies the `wp unslash()` function to the `log` POST value before the `wp login failed` action is dispatched, which removes backslash escaping and allows raw single quotes to reach the plugin handler. The affected parameter is `log` (Username). **Recommendations** Update to a version newer than 2.0.1. Avoid using the `log` parameter in the login process until the plugin is updated.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Object Sync for Salesforce الأقدم من 2.2.14 **الوصف** توجد ثغرة حقن SQL غير مصادق عليها في نقطة نهاية REST `/wp-json/object-sync-for-salesforce/push/`. تحدث هذه المشكلة لأن دالة استدعاء الإذن `can process()` تتحقق فقط من طريقة HTTP ولا تتحقق من صلاحيات المستخدم أو أرقام التشفير العشوائية (nonces). يتم ربط المعلمة `wordpress object type` مباشرةً في استعلام SQL داخل ملف `class-object-sync-sf-wordpress.php` ويتم تنفيذها عبر `$wpdb->get results()` دون استخدام `$wpdb->prepare()`. ونظرًا لأن معلمات نص REST لا تخضع لعملية ”magic-quoting“، يمكن للمهاجم حقن أوامر SQL تعسفية، بما في ذلك الاستعلامات العمياء المستندة إلى الوقت، لاستخراج البيانات الحساسة مثل تجزئات كلمات المرور من قاعدة البيانات. لا يتطلب هذا الاستغلال سوى معرف `wordpress id` صالح، ولا يتطلب مصادقة أو اتصالًا بـ Salesforce. **التوصيات** قم بتحديث Object Sync for Salesforce إلى الإصدار 2.2.14 أو أحدث. كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية REST `/wp-json/object-sync-for-salesforce/push/` لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** VikAppointments Service Booking Calendar (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يوجد ثغرة حقن SQL دون مصادقة، وذلك لأن المعلمة التي تتحكم في ترتيب قائمة التقييمات العامة تُستخدم لإنشاء استعلام قاعدة بيانات دون إجراء التحقق من الصحة أو التنقية بشكل سليم. وهذا يسمح للمهاجم بحقن أوامر SQL تعسفية عبر صفحة الحجز لقراءة البيانات الحساسة من قاعدة البيانات، مثل بيانات اعتماد مستخدمي WordPress. الحقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما يسمح بالوصول غير المصرح به إلى معلومات قاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** VikRentItems – نظام إدارة التأجير المرن (Flexible Rental Management System)، الإصدارات الأقدم من 1.2.2 **الوصف** تحدث ثغرة البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) عبر حقل البريد الإلكتروني للعميل في نموذج إتمام الحجز. تنشأ المشكلة من عدم كفاية تنقية المدخلات وتصفية المخرجات في الدالة `saveorder()`، التي تستخدم `VikRequest::getString()` و`sanitize text field()`، لكنها تفشل في تحييد الأحرف التي تخل بسمات HTML مثل علامات الاقتباس المزدوجة. بالإضافة إلى ذلك، يقوم القالب `editorder` بإدراج المتغير المخزن `custmail` في سمة القيمة لعنصر إدخال HTML دون استخدام `esc attr()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بتحديث VikRentItems – نظام إدارة التأجير المرن إلى الإصدار 1.2.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تحديث الطلبات المجمعة لـ WooCommerce للإصدارات الأقدم من 1.7 **الوصف** توجد ثغرة تسمح بقراءة ملفات عشوائية دون مصادقة، وذلك بسبب تسجيل معالج AJAX `bouw fetch csv data()` على خطاف `wp ajax nopriv ` دون إجراء أي فحوصات للصلاحيات أو الرموز العشوائية (nonce). يقبل المعالج معلمة POST `csv url`، والتي يتم تصفية قيمتها بواسطة `esc url raw()` و`validate file()`. ونظرًا لأن `esc url raw()` تسمح بمسارات مطلقة لنظام الملفات، بينما `validate file()` تمنع فقط أنماط اجتياز الدلائل، يتم تمرير المدخلات مباشرةً إلى `fopen()` و`fgetcsv()`. وهذا يسمح للمهاجم بقراءة السطر الأول من ملفات عشوائية على الخادم أو استخدام المعالج كـ«أوراكل» لوجود الملفات، وهي طريقة تُستخدم للتحقق من وجود ملف معين على النظام. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.6. كحل مؤقت، قم بتقييد الوصول إلى الدالة `bouw fetch csv data()` حتى يتم تطبيق التصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WHMCS Bridge الأقدم من 7.0 **الوصف** يحتوي المكون الإضافي WHMCS Bridge الخاص بـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية. ويحدث ذلك لأن الدالة `connect()` لا تتحقق من صحة أنواع الملفات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول من مستوى «Custom» أو أعلى استغلال هذه الثغرة لتحميل ملفات إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.9. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `connect()` للمستخدمين الذين يتمتعون بأذونات من المستوى «Custom».