Park Hyun Woo

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** بوابة الدفع FunnelKit لـ Stripe في WooCommerce، الإصدارات الأقدم من 1.14.0.4 **الوصف** توجد ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) غير المصادق عليها في المكون الإضافي «بوابة الدفع FunnelKit لـ Stripe في WooCommerce» الخاص بـ WordPress. يحدث هذا بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه — وهو رمز أمان يُستخدم للتحقق من أن الطلب قد أُرسل عن قصد من قبل المستخدم — داخل إحدى الوظائف. وهذا يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط ضار. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.14.0.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج «Recipe Maker For Your Food Blog» من Zip Recipes، الإصدارات الأقدم من 8.2.8 **الوصف** توجد ثغرة تتعلق بحقن SQL تسمح بالاستغلال على مستوى المساهمين. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بالتلاعب بقاعدة البيانات. **التوصيات** قم بالتحديث إلى إصدار أحدث من 8.2.7.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Advanced Order Export For WooCommerce» الأقدم من 4.1.0 **الوصف** تحدث ثغرة «Stored Cross-Site Scripting» (تشفير البرمجة عبر المواقع المخزنة) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى العميل أو أعلى من ذلك بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بتحديث Advanced Order Export For WooCommerce إلى إصدار أحدث من 4.0.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات بوابة الدفع CorvusPay WooCommerce السابقة للإصدار 2.7.5 **الوصف** يحتوي المكون الإضافي CorvusPay WooCommerce Payment Gateway الخاص بـ WordPress على ثغرة في عملية المصادقة. تحدث هذه المشكلة بسبب عدم وجود فحص للصلاحيات في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها. **التوصيات** قم بتحديث CorvusPay WooCommerce Payment Gateway إلى الإصدار 2.7.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** بوابة الدفع عبر رمز الاستجابة السريعة (QR Code) لـ UPI الخاصة بـ WooCommerce، الإصدارات الأقدم من 1.6.3 **الوصف** يحتوي المكون الإضافي «بوابة الدفع عبر رمز الاستجابة السريعة (QR Code) لـ UPI الخاصة بـ WooCommerce» الخاص بـ WordPress على ثغرة في التحكم في الوصول. تحدث هذه المشكلة بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى العميل أو أعلى بتنفيذ إجراءات غير مصرح بها. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.6.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج «Stylish Cost Calculator» الأقدم من الإصدار 8.4.0 **الوصف** توجد ثغرة في نظام التحكم في الوصول دون مصادقة، مما يسمح للمستخدمين غير المصرح لهم بتجاوز قيود الوصول. **التوصيات** التحديث إلى إصدار أحدث من الإصدار 8.3.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نموذج التسجيل الخاص بإصدارات WooCommerce الأقدم من 1.1.0 **الوصف** توجد ثغرة أمنية في المكون الإضافي «نموذج التسجيل لـ WooCommerce» الخاص بـ WordPress، تتيح للمهاجمين غير المصادق عليهم رفع صلاحياتهم إلى مستوى صلاحيات المسؤول. **التوصيات** تحديث المكون الإضافي إلى إصدار أحدث من 1.0.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات متعددة اللغات من Falang التي تسبق الإصدار 1.4.3 **الوصف** يتيح المكون الإضافي Falang متعدد اللغات لـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى رفع مستوى امتيازاتهم. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.4.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP Engine Faust.Js الأقدم من 1.8.8 **الوصف** يوجد ثغرة في نظام المصادقة في WP Engine Faust.Js من خلال استخدام مسار أو قناة بديلة، مما يسمح باستغلال عملية استعادة كلمة المرور. **التوصيات** التحديث إلى الإصدار 1.8.8 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SePay Gateway الأقدم من 1.1.21 **الوصف** تسمح ثغرة تتعلق بنقص في إجراءات التفويض في SePay Gateway باستخراج البيانات الحساسة المضمنة. **التوصيات** التحديث إلى إصدار أحدث من 1.1.20.