Romain Deperne

يسمح ضعف المصادقة في Windows AppContainer للمهاجم المصرح له بالكشف عن معلومات حساسة محليًا، مما قد يؤثر على النظام.

An issue in the contact-form-7-honeypot component allows for the insertion of sensitive information into sent data, which can lead to the retrieval of embedded sensitive data.

Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Authenticated attackers with Author-level access and above can inject arbitrary web scripts through the `shopengine product title header size` parameter. These scripts execute whenever a user accesses the affected page.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عندما يقوم مهاجمون تمت مصادقتهم، ولديهم صلاحيات وصول على مستوى المساهم أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات. تنبع المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات داخل الدالة `accordion header renderer()`. وعلى وجه التحديد، تستخدم الدالة `esc attr()` بدلاً من `tag escape()` عند معالجة سمة الكتلة `accordionTitleTag` في سياق اسم علامة HTML، مما يسمح بتنفيذ البرامج النصية كلما زار مستخدم الصفحة المتأثرة.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) في أدوات «عنوان شعار الموقع» و«مربع المؤلف الفردي» بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يزور المستخدم الصفحة المتأثرة. يتضمن الاستغلال اعتراض طلب الحفظ AJAX `elementor ajax` وتعديله لتجاوز قيود التحكم SELECT من جانب العميل وإرسال قيم تعسفية لأسماء العلامات.

يحتوي المكون الإضافي myCred الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة الرمز القصير `wrap`. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.

يتعرض المكون الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات ضمن إعداد عنصر واجهة المستخدم `title tag`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يزور المستخدم الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على عنصر واجهة المستخدم «Posts Timeline» وعنصر واجهة المستخدم «Posts Carousel» (بما في ذلك الأسطح الافتراضية و«Banner» و«Modern»)، حيث تفتقر هذه المكونات إلى التحقق من القائمة البيضاء المستخدمة في عنصر واجهة المستخدم «Posts List».

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات في «إعدادات علامات HTML» الخاصة بالويدجت إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). يحدث ذلك لأن الحمولات التي لا تحتوي على أقواس زاوية HTML، مثل `img src=x onerror=alert(document.domain)`، تتجاوز مرشح `wp kses post()`، مما يتيح حقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي Royal Elementor Addons and Templates الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة `title tag`. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.