Patchstack

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Structured Content الأقدم من 1.7.1 **الوصف** تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) للمهاجم الذي يتمتع بامتيازات المساهم بتنفيذ نصوص برمجية ضارة في متصفح المستخدمين الآخرين. **التوصيات** تحديث Structured Content إلى إصدار أحدث من 1.7.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iNET Webkit الإصدار 1.2.4 **الوصف** توجد ثغرة تتعلق بحقن SQL تتيح للمستخدمين الذين يتمتعون بامتيازات «المساهم» تنفيذ أوامر SQL عشوائية على قاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج «Recipe Maker For Your Food Blog» من Zip Recipes، الإصدارات الأقدم من 8.2.8 **الوصف** توجد ثغرة تتعلق بحقن SQL تسمح بالاستغلال على مستوى المساهمين. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بالتلاعب بقاعدة البيانات. **التوصيات** قم بالتحديث إلى إصدار أحدث من 8.2.7.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات الأقدم من 2.0.0.78 **الوصف** تسمح مشكلة تتعلق بنقص في التفويض باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** التحديث إلى إصدار أحدث من 2.0.0.77.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Gift Cards For WooCommerce Pro» الأقدم من 4.2.7 **الوصف** تسمح ثغرة تتعلق بتحميل الملفات دون قيود باستخدام ملفات ضارة من أنواع خطيرة. وقد تم التأكد من استغلال هذه الثغرة في الواقع. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.2.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات YITH WooCommerce Wishlist الأقدم من 4.12.0 **الوصف** يوجد ثغرة في نظام التفويض بسبب مفتاح يتحكم فيه المستخدم، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.12.0.

**Name of the Vulnerable Software and Affected Versions** Discount Rules for WooCommerce plugin for WordPress versions up to, and including, 2.0.2 **Description** The issue is related to missing authorization via several AJAX actions due to missing capability checks on various functions. This allows subscriber-level attackers to execute various actions, such as modifying rules and saving configurations. **Recommendations** For versions up to, and including, 2.0.2, update the Discount Rules for WooCommerce plugin to a version later than 2.0.2 to mitigate the risk of exploitation. As a temporary workaround, consider restricting access to the vulnerable AJAX actions until a patch is available.

**Name of the Vulnerable Software and Affected Versions** pretix Widget WordPress plugin versions 1.0.0 through 1.0.5 **Description** The issue is a Local File Inclusion vulnerability in the pretix Widget WordPress plugin, which affects the plugin on Windows and allows PHP Local File Inclusion. This vulnerability is remotely exploitable. **Recommendations** For versions 1.0.0 through 1.0.5, upgrade to a version higher than 1.0.5 to mitigate the risk. As a temporary workaround, consider restricting access to sensitive files and directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Advanced Custom Fields PRO versions prior to 6.2.10 **Description** A Path Traversal vulnerability, also known as Improper Limitation of a Pathname to a Restricted Directory, was discovered in Advanced Custom Fields PRO during a planned security audit. This issue allows for PHP Local File Inclusion. **Recommendations** For versions prior to 6.2.10, update to version 6.2.10 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive files and directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Advanced Custom Fields PRO versions prior to 6.2.10 **Description** A Code Injection vulnerability was discovered in Advanced Custom Fields PRO due to improper control of code generation. This issue was identified during a planned security audit. **Recommendations** For versions prior to 6.2.10, update to version 6.2.10 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive areas of the application to minimize the risk of exploitation.