Revan Arifio

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Tutor LMS من غير محددة حتى 3.4.0 الوصف: تتعلق المشكلة بعدم معالجة علامات HTML المتعلقة بالنصوص البرمجية في صفحة ويب بشكل صحيح، مما قد يؤدي إلى هجوم بسيط من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحة ويب، مما قد يؤثر على المستخدمين الذين يزورون الصفحة. التوصيات: بالنسبة للإصدارات الأقدم من 3.4.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بتخصيص غير صحيح للامتيازات، مما يسمح بتصعيد الامتيازات في wpForo Forum.

تتعلق المشكلة بثغرة أمنية تتمثل في ”التخصيص غير الصحيح للامتيازات“، مما يسمح بـ ”تصعيد الامتيازات“ في نظام حجز صالونات ”Dimitri Grassi“.

تتعلق المشكلة بثغرة أمنية تتمثل في «نقص في التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض» في برنامج Pixelite Events Manager، مما يتيح استغلالها بسبب إعدادات مستويات أمان التحكم في الوصول بشكل غير صحيح.

تؤثر هذه المشكلة على برنامج Amelia بسبب ثغرة أمنية تتمثل في «تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم»، والتي تستغل إعدادات أمان التحكم في الوصول غير الصحيحة.

تسمح مشكلة «نقص الصلاحيات» في WP Chill Strong Testimonials بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).

تتعلق المشكلة بـ«التحايل على عملية المصادقة من خلال مفتاح يتحكم فيه المستخدم»، وهو ما يمكن استغلاله بسبب التكوين الخاطئ لمستويات أمان التحكم في الوصول.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels due to broken access control. This can be exploited in the Yet Another Stars Rating plugin for WordPress.

The issue is related to a Missing Authorization vulnerability in the Contact Form, allowing exploitation of incorrectly configured access control security levels.

The issue is related to a Missing Authorization vulnerability in ProfilePress Membership Team, allowing exploitation of incorrectly configured access control security levels.

The issue is related to a Missing Authorization vulnerability in Metform Elementor Contact Form Builder, which allows exploiting incorrectly configured access control security levels.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels. This vulnerability can be exploited due to missing authorization in the Premio All-in-one Floating Contact Form – My Sticky Elements plugin.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

The issue is related to a Missing Authorization vulnerability in UserFeedback Team User Feedback, which allows exploiting incorrectly configured access control security levels.

The issue is related to a Missing Authorization vulnerability in WPEverest Everest Forms.

The issue is related to a Missing Authorization vulnerability in ExpressTech Quiz And Survey Master.

The issue is related to a Missing Authorization vulnerability in Happyforms.

The issue is related to Improper Privilege Management, which allows Privilege Escalation.

The issue is related to Improper Privilege Management, allowing Privilege Escalation in Repute Infosystems ARMember.