Peter Thaleikis

**Name of the Vulnerable Software and Affected Versions** Easy Waveform Player versions prior to 1.2.3 **Description** Insufficient input sanitization and output escaping in the `shortcode easywaveformplayer()` function allow authenticated attackers with Contributor-level access or higher to perform Stored Cross-Site Scripting. This enables the injection of arbitrary web scripts into pages, which execute when a user visits the affected page. **Recommendations** Update Easy Waveform Player to a version later than 1.2.2. As a temporary workaround, restrict access to the `shortcode easywaveformplayer()` function for users with Contributor-level permissions.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Master Slider الأقدم من 3.10.9 **الوصف** يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM والمخزنة، وهي حالة يتم فيها إدخال نصوص برمجية ضارة في صفحات الويب. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى إدخال نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 3.10.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات YITH WooCommerce Wishlist الأقدم من 4.12.0 **الوصف** يوجد ثغرة في نظام التفويض بسبب مفتاح يتحكم فيه المستخدم، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** قم بالتحديث إلى إصدار أحدث من 4.12.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** موقع الدردشة المرئية المدفوعة – حل جاهز للاستخدام – المكون الإضافي HTML5 PPV Live Webcams لـ WordPress، الإصدارات حتى 7.3.20 **الوصف** المكوّن الإضافي «موقع دردشة فيديو مدفوع – حل جاهز للاستخدام – HTML5 PPV Live Webcams لـ WordPress» معرض لثغرة أمنية تتعلق برفع مستوى الامتيازات. لا تقيد الدالة `videowhisper register form()` أدوار المستخدمين بشكل مناسب أثناء التسجيل. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «المؤلف» أو أعلى بإنشاء منشورات أو صفحات تحتوي على نموذج تسجيل مُهيأ لمنح امتيازات المسؤول. يمكن للمهاجمين بعد ذلك استخدام هذا النموذج لتسجيل حساب مسؤول جديد، وبذلك يحصلون فعليًّا على السيطرة الإدارية. وعلى الرغم من أن المساهمين قد يحاولون أيضًا استغلال هذه الثغرة الأمنية، فإن نجاحهم يعتمد على موافقة مسؤول مُعيَّن على النموذج. **التوصيات** قم بتحديث المكون الإضافي «موقع دردشة فيديو مدفوع – حل جاهز للاستخدام – كاميرات ويب مباشرة HTML5 PPV» لـ WordPress إلى الإصدار 7.3.21.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Drift الأقدم من 1.5.1 **الوصف** يُعتبر موضوع Drift الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) من خلال عنوان المنشور. تسمح عمليات تطهير المدخلات والهروب من المخرجات غير الكافية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. **التوصيات** قم بتحديث Drift إلى الإصدار 1.5.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Renden الأقدم من 1.8.2 **الوصف** يُعتبر قالب Renden الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) من خلال عنوان المنشور. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. **التوصيات** قم بتحديث Renden إلى الإصدار 1.8.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Target Video Easy Publish لـ WordPress، الإصدارات الأقدم من 3.8.8 **الوصف** المكوّن الإضافي Target Video Easy Publish لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المتعلقة بالمعلمة `placeholder img`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. **التوصيات** قم بتحديث المكون الإضافي Target Video Easy Publish إلى إصدار أعلى من 3.8.8.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي SpiceForms Form Builder لـ WordPress، الإصدارات الأقدم من 1.1 الوصف المكوّن الإضافي SpiceForms Form Builder لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر «spiceforms». تؤدي عملية التنقية غير الكافية للمدخلات والهروب من المخرجات في السمات التي يقدمها المستخدم إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. التوصيات قم بتحديث المكون الإضافي SpiceForms Form Builder إلى الإصدار 1.1 أو أعلى.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Livemesh Addons for Beaver Builder حتى الإصدار 3.9.2 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). تسمح هذه الثغرة بوقوع هجمات XSS المخزنة (Stored XSS)، حيث يتم تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين. **التوصيات** قم بتحديث Livemesh Addons for Beaver Builder إلى إصدار أعلى من 3.9.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ThinkUpThemes Consulting حتى الإصدار 1.5.0 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). تسمح هذه الحالة المحددة بـ XSS المخزّن، مما يعني أن البرامج النصية الخبيثة يتم تخزينها بشكل دائم على الخادم المستهدف ويتم تنفيذها في سياق متصفحات المستخدمين الآخرين. **التوصيات** قم بتحديث ThinkUpThemes Consulting إلى إصدار أحدث من 1.5.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** landwire Responsive Block Control حتى الإصدار 1.2.9 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) القائمة على DOM. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم. توجد المشكلة في مكون Responsive Block Control. **التوصيات** قم بتحديث landwire Responsive Block Control إلى إصدار أعلى من 1.2.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ThinkUpThemes Melos حتى الإصدار 1.6.0 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم وتنفيذها من قبل مستخدمين آخرين عند عرضهم لصفحة الويب المتأثرة. تتيح هذه الثغرة الأمنية للمهاجم إدخال كود خبيث في صفحات الويب التي يعرضها مستخدمون آخرون. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.6.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج Shuttle من Shuttlethemes حتى الإصدار 1.5.0 **الوصف** يحتوي برنامج Shuttlethemes Shuttle على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «البرمجة النصية عبر المواقع المخزنة» (XSS). وقد يتيح ذلك للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المتأثر عرضة للاستغلال من خلال مدخلات مصممة خصيصًا. **التوصيات** قم بتحديث Shuttlethemes Shuttle إلى إصدار أحدث من 1.5.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ThinkUpThemes Minamaze حتى الإصدار 1.10.1 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تؤثر هذه الثغرة الأمنية على سمة Minamaze. **التوصيات** قم بتحديث ThinkUpThemes Minamaze إلى إصدار أعلى من 1.10.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Revmakx WPCal.Io حتى الإصدار 0.9.5.9 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المستندة إلى نموذج الوثيقة (DOM). وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة ضمن سياق متصفح المستخدم. تؤثر هذه المشكلة على طريقة تعامل التطبيق مع البيانات التي يقدمها المستخدم عند إنشاء صفحات الويب. يمكن استغلال هذه الثغرة الأمنية من خلال مدخلات مصممة خصيصًا لم يتم تنقيتها بشكل صحيح قبل تضمينها في كود HTML الذي تم إنشاؤه. وقد يتيح ذلك للمهاجم حقن كود ضار، مما قد يؤدي إلى اختراق حسابات المستخدمين أو المعلومات الحساسة. **التوصيات** قم بتحديث Revmakx WPCal.Io إلى إصدار أحدث من 0.9.5.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب Kingcabs لـ WordPress، الإصدارات الأقدم من 1.1.9 **الوصف** قالب Kingcabs لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المتعلقة بالمعلمة `progressbarLayout`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. **التوصيات** قم بتحديث سمة Kingcabs إلى إصدار أحدث من 1.1.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Simple Nivo Slider الأقدم من 0.5.7 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات عبر معلمة الرمز القصير `id`. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. **التوصيات** قم بتحديث Simple Nivo Slider إلى الإصدار 0.5.7 أو أحدث. تجنب استخدام المعلمة `id` في الرموز المختصرة حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «Simple post listing» الخاص بـ WordPress حتى الإصدار 0.2 بما في ذلك **الوصف** البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يزودها المستخدم. وعلى وجه التحديد، تتأثر المعلمة «class name» الموجودة داخل الرمز المختصر لقائمة المنشورات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بإدخال نصوص برمجية خبيثة في الصفحات. وستُنفذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المخترقة من خلال التفاعل بالماوس. **التوصيات** قم بتحديث المكون الإضافي «Simple post listing» الخاص بـ WordPress إلى إصدار أحدث من 0.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي TR Timthumb لـ WordPress حتى الإصدار 1.0.4 بما في ذلك **الوصف** المكوّن الإضافي TR Timthumb لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال سمات الشورتكود. تسمح عمليات تنقية المدخلات والهروب من المخرجات غير الكافية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها. **التوصيات** قم بتحديث المكون الإضافي TR Timthumb إلى إصدار أحدث من 1.0.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SurveyFunnel – مكون إضافي للاستطلاعات لـ WordPress حتى الإصدار 1.1.5 **الوصف** يُعتبر SurveyFunnel – مكون إضافي للاستطلاعات لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر `surveyfunnel lite survey`. إن عدم كفاية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المخترقة. **التوصيات** قم بتحديث SurveyFunnel – المكون الإضافي للاستطلاعات لـ WordPress إلى إصدار أحدث من 1.1.5.