Ria Labs

**اسم البرنامج المصاب والإصدارات المتأثرة** Llavero.io الإصدارات السابقة لـ 0.1.5 **الوصف** توجد مشكلة حيث يفشل البرنامج في تعقيم وتطهير المعلمة `cill login` بشكل صحيح قبل إدراجها في بيان SQL. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ هجمات حقن SQL، وهي تقنية تستخدم للتلاعب باستعلامات قاعدة البيانات، لقراءة بيانات حساسة من قاعدة البيانات. **التوصيات** تحديث Llavero.io إلى إصدار أحدث من 0.1.4. تجنب استخدام المعلمة `cill login` حتى يتم تطبيق التحديث.

**اسم البرنامج المصاب والإصدارات المتأثرة** WP Verify API الإصدارات السابقة لـ 1.0.1 **الوصف** يمكن للمستخدمين غير المصرح لهم تنفيذ هجمات حقن SQL لأن المكون الإضافي يفشل في تنقية وتعقيم المعلمة `verify` بشكل صحيح قبل دمجها في استعلام SQL. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات. **التوصيات** تحديث WP Verify API إلى إصدار أحدث من 1.0.0. كإجراء مؤقت، قم بتقييد الوصول إلى المعلمة `verify` حتى يتم تطبيق التحديث.

**Name of the Vulnerable Software and Affected Versions** WP Verify API WordPress plugin version 1.0.0 **Description** An authorization check is missing in a REST route, which allows unauthenticated users to insert arbitrary data into the plugin database table. Additionally, this flaw enables the site to send templated verification emails to any specified email address. The affected route lacks rate limiting, which could facilitate automated abuse. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TikTok WordPress plugin versions prior to 1.4.2 **Description** An issue exists where the plugin fails to verify if a request is authorized before processing a sign-in code provided in the URL. This allows any visitor to force the site to redeem a chosen code against the advertising platform using the site's own credentials. The system employs loose matching for the code, meaning URLs that merely resemble the expected format can trigger the process. Additionally, the callback is executed on every request to the site instead of being restricted to the administrator's sign-in process. **Recommendations** Update the TikTok WordPress plugin to version 1.4.2 or later.

**Name of the Vulnerable Software and Affected Versions** WPLP Cookie Consent versions prior to 4.4.2 **Description** Authenticated users, including those with subscriber-level access, can perform unauthorized actions due to missing capability or nonce checks on certain A/B testing actions. This flaw allows an attacker to overwrite the cookie banner configuration displayed to all visitors and irreversibly reset stored A/B test results. The issue stems from a missing capability check within a function. **Recommendations** Update WPLP Cookie Consent to version 4.4.2 or later.

The Frontend Admin by DynamiApps WordPress plugin before 3.29.13 does not properly validate a user-controllable directory path before deleting files within it, allowing unauthenticated attackers to delete index.php and .htaccess files outside the intended directory, including the WordPress root, which can render the site inoperable. Successful exploitation requires a non-default form configuration.

**Name of the Vulnerable Software and Affected Versions** EmbedPress versions 4.6.0 through 4.6.3 **Description** Lack of proper authorization on a public review-loading action allows unauthenticated or low-privileged users to trigger repeated billable third-party API requests using the site's configured API key. This issue occurs because the GET and POST handlers of the `/google-reviews/places` REST endpoint were gated only on `edit posts` or remained entirely open instead of requiring `manage options` permissions. Consequently, an attacker can force the site to make these API calls and insert an unbounded number of attacker-controlled rows into the database, leading to a Denial of Service. **Recommendations** Update EmbedPress to version 4.6.4 or later. Restrict access to the `/google-reviews/places` REST endpoint as a temporary mitigation.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** منصة Automation Web Platform – الإشعارات ورمز OTP لـ WooCommerce، والمكوّن الإضافي Advanced Country Code لـ WordPress للإصدارات الأقدم من 4.8.7 **الوصف** يوجد ثغرة في عملية المصادقة لأن الدالة `handle email otp return()` تُرجع رمز دخول سريًا (magic login token) مباشرةً في استجابة طلب OTP متاح للجمهور بدلاً من إرساله حصريًّا إلى البريد الإلكتروني للمستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى أي حساب، بما في ذلك حسابات المسؤولين، شريطة أن يعرفوا عنوان البريد الإلكتروني للمستخدم المستهدف. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.8.6. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `handle email otp return()`.