Omar Elshopky

The Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Table Designer 'data-label' Attribute in all versions up to, and including, 1.27.13 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Name of the Vulnerable Software and Affected Versions** Filter Everything — WordPress & WooCommerce Filters versions prior to 1.9.7 **Description** Reflected Cross-Site Scripting occurs due to insufficient input sanitization and output escaping in the `flrt elementor load more anchor()` function. The function retrieves query parameters from `$ SERVER['REQUEST URI']` using `getFormActionOrFullPageUrl(true)`, decodes them via `parse str()`, and re-assembles them using `build query()`. Because `build query()` does not re-encode values, the resulting URL containing unescaped special characters is injected into a `data-next-page` HTML attribute via `preg replace()` without using `esc attr()` or `esc url()`. This allows unauthenticated attackers to execute arbitrary web scripts if a user is tricked into clicking a specially crafted link. **Recommendations** Update to a version newer than 1.9.6. As a temporary workaround, restrict access to the `flrt elementor load more anchor()` function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Table Field Add-on for ACF and SCF versions prior to 1.3.36 **Description** Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping within table cell content. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages, which then execute when a user views the affected page. **Recommendations** Update the plugin to version 1.3.36 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Subscribe2 الأقدم من 10.46 **الوصف** يؤدي عدم إجراء عملية الترميز الكافية للقيم التي يدخلها المستخدم قبل عرضها في نموذج اشتراك عام إلى السماح بـ «التنفيذ البرمجي عبر المواقع (XSS) المنعكس». ويحدث ذلك عندما يتفاعل زائر غير مصدق مع النموذج عبر رابط مُصمم خصيصًا، مما يؤدي إلى تنفيذ نصوص برمجية ضارة في متصفحه. يتم تشغيل هذه المشكلة من خلال المعلمة `email`. **التوصيات** قم بتحديث Subscribe2 إلى الإصدار 10.46 أو أحدث. تجنب استخدام المعلمة `email` في نموذج الاشتراك حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات LWS Optimize الأقدم من 3.4 **الوصف** يفشل المكون الإضافي LWS Optimize لـ WordPress في إجراء فحص الصلاحيات على عمليات مسح ذاكرة التخزين المؤقت الخاصة به. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات «المشترك»، بمسح ذاكرة التخزين المؤقت للموقع وفرض إعادة بناء متكررة لذاكرة التخزين المؤقت. **التوصيات** قم بتحديث LWS Optimize إلى الإصدار 3.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي Clearfy Cache لـ WordPress الأقدم من 2.4.3 **الوصف** يمكن للمستخدمين الذين يتمتعون بحقوق المسؤول تنفيذ هجمات «حقن كائنات PHP» (PHP Object Injection) لأن المكون الإضافي لا يفرض قيودًا على الفئات المسموح بها عند إلغاء تسلسل بيانات استيراد الإعدادات. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة وجود سلسلة أدوات مناسبة في البيئة. يُعد «حقن كائنات PHP» ثغرة أمنية تحدث عند تمرير مدخلات غير موثوق بها إلى دالة `unserialize()`، مما يسمح للمهاجم بالتلاعب بخصائص الكائن أو تشغيل تعليمات برمجية غير متوقعة. **التوصيات** قم بتحديث المكون الإضافي إلى الإصدار 2.4.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0 **الوصف** توجد مشكلة في مكون ”صفحة المكالمات المسجلة“ حيث تؤدي المعالجة غير الصحيحة لنقطة النهاية ’/callrec/restoreCallAction.do‘ إلى السماح بتفويض غير صحيح. يمكن استغلال هذه الثغرة عن بُعد. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0 **الوصف** توجد مشكلة تتعلق بالتفويض غير السليم داخل مكون Call Recording Handler. يمكن لمهاجم عن بُعد التلاعب بالمعلمة `callId` في نقطة النهاية ’/callrec/audio.jsp‘ لتجاوز ضوابط التفويض. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج Eleveo Call Recording، الإصدار 9.7.0 **الوصف** توجد مشكلة في نقطة النهاية `/callrec/composeEmailAction.do` تتيح للمهاجمين عن بُعد تنفيذ عملية تلاعب تؤدي إلى تفويض غير صحيح. ويحدث التفويض غير الصحيح عندما يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة للوصول إلى مورد ما أو تنفيذ إجراء ما. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد الوصول إلى نقطة النهاية `/callrec/composeEmailAction.do` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo الإصدار 9.7.0 **الوصف** تحدث مشكلة في التفويض عند التعامل مع نقطة النهاية ’/callrec/pci dss status.jsp‘، مما يتيح الاستغلال عن بُعد. **التوصيات** قم بتقييد الوصول إلى ملف ’/callrec/pci dss status.jsp‘ لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0 **الوصف** توجد مشكلة تتعلق بالتفويض غير السليم في نقطة النهاية `/callrec/group.jsp`. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بوظائف غير معروفة داخل الملف المحدد لتجاوز ضوابط التفويض. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد الوصول إلى الملف `/callrec/group.jsp` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0 **الوصف** توجد مشكلة تتعلق بالتفويض غير السليم في نقطة النهاية `/callrec/userAddAction.do`. يمكن لمهاجم عن بُعد التلاعب بحجة `role` لتجاوز ضوابط التفويض. **التوصيات** تجنب استخدام الحجة `role` في نقطة النهاية `/callrec/userAddAction.do` حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0 **الوصف** يسمح ثغرة في مكون واجهة المجموعة للمهاجمين عن بُعد بالحصول على صلاحيات غير مصرح بها من خلال التلاعب بنقطة النهاية ’/callrec/roleAddAction.do‘. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد الوصول إلى نقطة النهاية ’/callrec/roleAddAction.do‘ لتقليل مخاطر الاستغلال إلى أدنى حد.

A vulnerability has been found in Eleveo Call Recording Software 9.7.0. This impacts an unknown function of the file /callrec/users ldap.jsp of the component LDAP User Interface. The manipulation leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0 **الوصف** توجد مشكلة تتعلق بالتفويض غير السليم في نقطة النهاية `/callrec/statisticReportAction.do`. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بالنظام، مما قد يؤدي إلى الحصول على وصول غير مصرح به أو تنفيذ إجراءات محظورة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد الوصول إلى نقطة النهاية `/callrec/statisticReportAction.do` لتقليل مخاطر الاستغلال إلى أدنى حد.

A vulnerability was determined in Eleveo Call Recording Software 9.7.0. Affected by this vulnerability is an unknown functionality of the file /callrec/sendlogfile. This manipulation causes improper authorization. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LWS Optimize – All-in-One Speed Booster & Cache Tools، الإصدارات الأقدم من 3.3.20 **الوصف** يعاني المكون الإضافي من مشكلة قراءة الملفات بشكل تعسفي. يحدث هذا لأن الدالة `combine current css()` تثق بالقيم المستخرجة من HTML للصفحة وتحوّل عناوين URL الخاصة بنفس الموقع إلى مسارات مطلقة في نظام الملفات قبل قراءتها باستخدام `file get contents()` أو `MinifyCSS::add()`. تفشل العملية في ضمان بقاء المسار الذي تم تحليله ضمن `ABSPATH` أو أن يكون له امتداد `.css`. ونتيجة لذلك، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المحرر» أو أعلى قراءة ملفات عشوائية على النظام. **التوصيات** قم بالتحديث إلى إصدار أحدث من 3.3.19. كحل مؤقت، قم بتقييد الوصول إلى الدالة `combine current css()` للمستخدمين الذين يتمتعون بأذونات على مستوى «المحرر» حتى يتم تطبيق التحديث.