Régis Senet

يحتوي المكون الإضافي Askeet الخاص بـ WordPress على ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ هجوم حقن SQL. توجد المشكلة في المعلمة `sql query` المستخدمة في إجراءات AJAX `askeet execute sql query()` و`askeet export all results()`. ويحدث ذلك لأن مرشح `askeet is safe query()` يمكن تجاوزه باستخدام التعليقات الشرطية في MySQL، وهي تعليقات خاصة ينفذها MySQL ككود. ورغم أن المرشح يزيل التعليقات المجمعة القياسية، إلا أنه لا يأخذ التعليقات الشرطية في الحسبان، مما يتيح تنفيذ استعلامات SQL غير مصرح بها لاستخراج معلومات حساسة من قاعدة البيانات.

تتمثل هذه المشكلة في ثغرة حقن SQL، والتي تحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. ويعود سبب ذلك إلى عدم كفاية عملية التهرب من المعلمة `arttype` التي يزودها المستخدم، وعدم وجود إعداد كافٍ للاستعلام SQL الحالي.

المكوّن الإضافي cms-fuer-motorrad-werkstaetten الخاص بـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). ويحدث ذلك لأن ثمانية معالجات حذف AJAX تفتقر إلى التحقق من صحة الرقم العشوائي (nonce) ولا تجري فحوصات الصلاحيات عبر `current user can()`. والمعالجات المتأثرة هي: ’vehicles cfmw d vehicle‘، و'contacts cfmw d contact'، و'suppliers cfmw d supplier'، و'receipts cfmw d receipt'، و'positions cfmw d position'، و'catalogs cfmw d article'، و«stock cfmw d item»، و«settings cfmw d catalog». ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم حذف أي مركبات أو جهات اتصال أو موردين أو إيصالات أو وظائف أو عناصر كتالوج أو أصناف مخزون أو كتالوجات موردين كاملة عن طريق خداع مستخدم مسجل الدخول للنقر على رابط ضار.

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF)، الناجم عن عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة `aha plugin page()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف صفحات AHA عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة `id`، وذلك بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

تسمح هذه الثغرة الأمنية للمسؤولين بتنفيذ هجمات حقن SQL بسبب عدم تعقيم أحد المعلمات وتهريبه قبل استخدامه في أمر SQL.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي AHAthat لـ WordPress، الإصدارات 1.6 وما قبلها الوصف: تسمح هذه الثغرة لمسؤول الموقع بتنفيذ هجمات حقن SQL بسبب عدم تطهير المعلمة وتشفيرها قبل استخدامها في عبارة SQL. التوصيات: بالنسبة للإصدارات 1.6 وما قبلها من المكون الإضافي AHAthat لـ WordPress، قم بالتحديث إلى إصدار يتضمن التنقية والهروب اللازمين للمعلمات في أوامر SQL، وذلك لمنع هجمات حقن SQL.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي JSP Store Locator لـ WordPress، الإصدارات 1.0 والإصدارات الأقدم الوصف: تسمح هذه الثغرة للمستخدمين الذين يتمتعون بحقوق «مساهم» بتنفيذ هجمات حقن SQL بسبب عدم تطهير المعلمة وتفاديها قبل استخدامها في أمر SQL. التوصيات: بالنسبة للإصدارات 1.0 والإصدارات الأقدم من المكون الإضافي WordPress JSP Store Locator، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن استخدام المدخلات غير المطهرة في أوامر SQL يمثل خطرًا كبيرًا. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي لـ WordPress «The Connexion Logs»، الإصدارات 3.0.2 وما قبلها الوصف: تسمح هذه الثغرة للمسؤولين بتنفيذ هجمات حقن SQL بسبب عدم تعقيم أحد المعلمات وتهريبه قبل استخدامه في عبارة SQL. التوصيات: بالنسبة لمكوّن WordPress الإضافي The Connexion Logs الإصدارات 3.0.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن التنقية والهروب اللازمين للمعلمات في أوامر SQL لمنع هجمات حقن SQL.