Phat Rio

The Image Buzz plugin for WordPress contains missing authorization checks, allowing unauthenticated attackers to modify API keys configured by site administrators. This is achieved by manipulating the `pixabay api`, `unsplash api`, or `pixels api` parameters.

The PixelPlay plugin for WordPress contains a flaw where authorization checks are missing, allowing unauthenticated attackers to delete API keys configured by site administrators. This is achieved by manipulating the `clear api type` parameter, which can be used to remove keys for services including Pixabay, Unsplash, Pixels, and OpenAI.

Missing authorization checks allow unauthenticated attackers to modify Stripe payment configuration settings. By manipulating payment settings parameters, an attacker can change publishable keys, secret keys, email addresses, success URLs, and cancel URLs, potentially redirecting payments to their own Stripe accounts.

An unauthenticated broken access control issue exists, allowing unauthorized users to bypass security restrictions within the application.

ثغرة في التحكم في الوصول تسمح للمستخدمين الذين يتمتعون بامتيازات المشتركين بتنفيذ إجراءات غير مصرح بها.

توجد ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) دون مصادقة، تتيح للمهاجم حث المستخدم على تنفيذ إجراءات لم يكن ينوي تنفيذها.

يحتوي المكون الإضافي على ثغرة في نظام التحكم في الوصول تسمح للمستخدمين غير المصادق عليهم بتجاوز قيود التفويض.

تسمح عملية إزالة التسلسل عن البيانات غير الموثوق بها في البرنامج بـ«حقن الكائنات» (Object Injection)، وهي تقنية يمكن للمهاجم من خلالها التلاعب بالكائنات المسلسلة لتنفيذ تعليمات برمجية عشوائية أو التدخل في منطق التطبيق.

يسمح خلل في التحكم في الوصول للمستخدمين الذين لديهم صلاحيات مشترك بالقيام بإجراءات غير مصرح بها.

توجد مشكلة تسمح بتضمين الملفات المحلية للمساهمين، والتي تحدث عندما يقوم التطبيق بتضمين ملف دون التحقق من صحة المدخلات بشكل صحيح، مما قد يسمح للمهاجم بقراءة ملفات حساسة على الخادم.

يسمح خلل في التحكم في الوصول للمستخدمين الذين لديهم صلاحيات مشترك بالقيام بإجراءات غير مصرح بها.

يحتوي المكون الإضافي BookPro - Appointment Booking لـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم. ويحدث ذلك بسبب عدم كفاية التحقق من صحة مسار الملف، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات مهمة، مثل `wp-config.php`.

توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ عملية رفع الصلاحيات، مما يمكّنهم من رفع مستويات وصولهم داخل النظام.

يحتوي المكون الإضافي Booknetic الخاص بـ WordPress على ثغرة في عملية المصادقة. حيث يؤدي عدم إجراء فحص الصلاحيات في إحدى الوظائف إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.

تسمح مشكلة تتعلق بنقص في التفويض باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في نظام التحكم في الوصول، حيث يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة لتنفيذ إجراء ما.

تسمح مشكلة تتعلق بنقص في إجراءات التفويض في Linethemes NanoCare باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما يؤدي إلى خلل في نظام التحكم في الوصول.

تسمح سمة EmallShop الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث حقن كائنات PHP عندما يقوم التطبيق بإلغاء تسلسل البيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد.

تتعلق هذه المشكلة بحقن كائنات PHP (PHP Object Injection) الناجم عن إزالة التسلسل (deserialization) لمدخلات غير موثوق بها. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية عن بُعد.

يمكن للمهاجمين غير المصادق عليهم تنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل من مدخلات غير موثوق بها. ويحدث ذلك عندما يأخذ التطبيق البيانات التي يقدمها المستخدم ويمررها إلى دالة `unserialize()` في PHP دون إجراء التحقق المناسب. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يسمح بحذف الملفات بشكل تعسفي، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد.

تسمح سمة PressMart الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل (deserialization) للمدخلات غير الموثوق بها. إلغاء التسلسل هو عملية تحويل تنسيق البيانات المخزنة مرة أخرى إلى كائن. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد.