Or Benit

The Elementor Website Builder – more than just a page builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.2.3 via the 'keys conversion map' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract the full post content and plaintext post password of private, draft, pending, and future posts belonging to any author, including Administrators and Editors.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات GenerateBlocks الأقدم من 2.3.1 **الوصف** تسمح عملية تنقية المدخلات غير الكافية وتهريب المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم وما فوقه بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يمكن للمهاجم حقن نصوص برمجية ويب عشوائية عن طريق وضع علامة ديناميكية، مثل `{{post meta key:...}}`، في سمات HTML غير المتعلقة بعناوين URL (بما في ذلك سمات `title` أو `aria-label` أو `alt` أو `data-*`) لعنصر كتلة. يتم تخزين الحمولة عن طريق تعيين مفتاح ميتا المنشور غير المحمي المقابل عبر مربع ميتا «الحقول المخصصة» إلى قيمة تحتوي على علامة اقتباس مغلقة وسمة معالج أحداث مُحقنة، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.3.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج «The Photo Gallery by 10Web – Mobile-Friendly Image Gallery» والإصدارات الأقدم من 1.8.41 **الوصف** توجد مشكلة ناتجة عن عدم كفاية عملية «الهروب» (escaping) للمعلمات التي يزودها المستخدم، وعدم وجود إجراءات تحضيرية في استعلامات SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى تنفيذ حقن SQL أعمى قائم على الوقت — وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة. ويتم تحقيق ذلك عن طريق تضمين رمز قصير ضار في منشور أو مسودة، والذي ينفذ SQL المحقون عندما يتم عرض الرمز القصير عبر المعلمة `order by`. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.8.40. تجنب استخدام المعلمة `order by` في الرموز القصيرة حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي «Download Manager» لـ WordPress حتى الإصدار 3.3.51 بما في ذلك الوصف يُعتبر المكون الإضافي Download Manager الخاص بـ WordPress عرضة لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالتين `makeMediaPublic()` و`makeMediaPrivate()`. فهذه الدالتان تتحققان فقط من صلاحية `edit posts`، ولا تتأكدان من ملكية المنشور باستخدام `current user can(’edit post‘, $id)`. وتحدث العمليات التدميرية قبل فحص مستوى الإدارة في الدالة `mediaAccessControl()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى إزالة بيانات التعريف الحمائية (كلمات المرور، قيود الوصول، علامات الخصوصية) من أي ملف وسائط، حتى تلك التي لا يمتلكونها، مما يجعل الملفات المحمية من قبل المسؤول متاحة للجمهور عبر عنوان URL المباشر الخاص بها. التوصيات قم بالتحديث إلى إصدار أعلى من 3.3.51.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Enable Media Replace لـ WordPress حتى الإصدار 4.1.7 **الوصف** يحتوي المكوّن الإضافي Enable Media Replace لـ WordPress على ثغرة أمنية تسمح بالتعديل غير المصرح به للبيانات. ويحدث ذلك بسبب عدم كفاية التحقق من الأذونات في الدالة `RemoveBackGroundViewController::load`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «مؤلف» أو أعلى استبدال أي مرفق بمرفق تم إزالة الخلفية منه. **التوصيات** قم بتحديث المكون الإضافي Enable Media Replace إلى إصدار أحدث من 4.1.7.