Peerapat Samatathanyakorn

Insufficient input sanitization and output escaping allow authenticated attackers with Author-level access and above to perform Stored Cross-Site Scripting (XSS). This occurs through the upload of SVG files, enabling the injection of arbitrary web scripts that execute when a user accesses the uploaded file.

المكوّن الإضافي PQ Addons – Creative Elementor Widgets الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة `html tag` داخل أداة PQ Section Title. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المخترقة.

المكوّن الإضافي «نظام إدارة المكتبة» لـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية التحقق من صحة المدخلات وإعداد الاستعلامات. وعلى وجه التحديد، لا يتم تنقية المعلمة `bid` بشكل صحيح، مما يسمح للمهاجمين بحقن تعليمات برمجية SQL ضارة. وقد يتيح ذلك للمهاجمين غير المصادق عليهم استخراج معلومات حساسة من قاعدة البيانات عن طريق إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة.

المكوّن الإضافي WP Customer Reviews الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) الانعكاسي. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة `wpcr3 fname`. يمكن لمهاجم غير معتمد حقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط ضار.

يُعتبر المكون الإضافي midi-Synth لـ WordPress عرضة لتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف وامتداده داخل إجراء AJAX ”export“. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم المتأثر. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد إذا تمكن المهاجم من الحصول على رقم عشوائي (nonce) صالح، والذي يكون مكشوفًا في جافا سكريبت للواجهة الأمامية.

المكوّن الإضافي TableMaster for Elementor الخاص بـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). ويعود السبب في ذلك إلى أن المكون الإضافي لا يفرض قيودًا على عناوين URL التي يمكن الوصول إليها عند استيراد بيانات CSV من عنوان URL باستخدام عنصر واجهة المستخدم «جدول البيانات». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى إرسال طلبات ويب إلى مواقع عشوائية، بما في ذلك localhost وخدمات الشبكة الداخلية. ويمكن قراءة الملفات الحساسة، مثل `wp-config.php`، من خلال المعلمة `csv url`.

المكوّن الإضافي VidShop – Shoppable Videos for WooCommerce لـ WordPress معرض لثغرة «حقن SQL» (SQL Injection) تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات المقدمة من المستخدم بشكل صحيح، وعدم إعداد استعلامات SQL الحالية بشكل كافٍ. وعلى وجه التحديد، فإن المعلمة `fields` معرضة للخطر. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

يحتوي المكون الإضافي Interactions – Create Interactive Experiences in the Block Editor لـ WordPress على ثغرة أمنية من نوع Cross-Site Scripting (XSS) المخزنة. ويرجع ذلك إلى عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات في محددات الأحداث. يمكن للمهاجم المصادق عليه الذي يتمتع بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.

المكوّن الإضافي DK PDF – WordPress PDF Generator الخاص بـ WordPress معرض لثغرة «تزوير الطلبات من جانب الخادم». تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى إرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. قد يؤدي استغلال هذه الثغرة إلى الاستعلام عن معلومات الخدمات الداخلية وتعديلها عبر الدالة `addContentToMpdf`.

المكوّن الإضافي SearchWiz لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال عناوين المنشورات المعروضة في نتائج البحث. تحدث هذه المشكلة لأن المكون الإضافي يستخدم `esc attr()` بدلاً من `esc html()` عند عرض عناوين المنشورات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في عناوين المنشورات. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بإجراء بحث وعرض الصفحة الناتجة. المكون المعرض للخطر هو معالجة عناوين المنشورات في نتائج البحث.

المكوّن الإضافي معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Cross-Site Scripting Armazenado) من خلال رمزه المختصر (shortcode) بسبب عدم تطهير المدخلات بشكل كافٍ وعدم وجود آلية الهروب في مخرجات السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول ”مساهم“ أو أعلى بحقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة.

المكوّن الإضافي Image Photo Gallery Final Tiles Grid لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في إعداد «Custom scripts». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» (Author) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.

المكوّن الإضافي Image Gallery – Photo Grid & Video Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات. إن عدم وجود تحقق من الصلاحيات في الدالة `add images to gallery callback()` يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بإضافة صور إلى معارض Modula الخاصة بمستخدمين آخرين.

المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress معرض لمشكلة تتعلق بغياب إجراءات المصادقة. وينتج ذلك عن عدم وجود عمليات تحقق مناسبة من الصلاحيات في إجراء AJAX RemoveItems. وهذا يسمح للمهاجمين بحذف فئات منتجات WooCommerce عشوائية، وفئاتها الفرعية، من خلال التلاعب بالمعلمة `catIds`.

المكوّن الإضافي WPNakama لـ WordPress معرض لثغرة حقن SQL تعتمد على الوقت عبر المعلمة `order by`. يؤدي عدم كفاية تصفية المدخلات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي `order by`.

يسمح المكوّن الإضافي WPMasterToolKit لـ WordPress للمهاجمين المسجلين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بتنفيذ تعليمات برمجية PHP تعسفية على الخادم. ويحدث ذلك لأن المكون الإضافي يسمح للمستخدمين من مستوى «مؤلف» بإنشاء وتنفيذ كود PHP عبر ميزة «مقتطفات الكود» (Code Snippets) دون إجراء عمليات التحقق الكافية من الصلاحيات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ كود عن بُعد، وتصعيد الصلاحيات، والسيطرة الكاملة على الموقع.

لا يقوم المكون الإضافي Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters الخاص بـ WordPress بالتحقق بشكل صحيح من صلاحية المستخدم لتنفيذ الإجراءات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتعديل إعدادات إمكانية الوصول العامة للمكون الإضافي.

المكوّن الإضافي Thai Lottery Widget لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال الرمز المختصر `thailottery`. إن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في سمات الرمز المختصر `width` و`height` تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.

المكون الإضافي «QODE Wishlist for WooCommerce» الخاص بـ WordPress معرض لمشكلة «الإشارة المباشرة غير الآمنة إلى الكائن». ينشأ هذا الخلل عن عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل الدالة `qode wishlist for woocommerce wishlist table item callback`. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل العرض العام لأي قائمة رغبات.

المكوّن الإضافي «Progress Bar Blocks for Gutenberg» لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» من خلال تحميل ملفات SVG. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم ما بالوصول إلى ملف SVG.