Ryoma Nishioka

A NULL pointer dereference exists in the `mod heartmonitor` module when used over a unicast listener. This issue can lead to a Denial of Service (DoS), which is a condition where the server becomes unavailable to legitimate users.

An improper privilege management issue exists in the `mod ssl` module. The flaw occurs when using `SSLRequire` in conjunction with file-related expressions via `ap expr` file functions, which can lead to improper privilege escalation without requiring authentication.

The plugin is subject to sensitive information exposure through the `handle customers ajax` function. Authenticated attackers with contributor-level access or higher can extract the complete customer dataset from the `ea customers` table. This data includes personally identifiable information such as names, email addresses, mobile numbers, dates of birth, and physical addresses.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات ضمن إعدادات المسؤول. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل `unfiltered html`.

هذه المشكلة عبارة عن ثغرة عامة من نوع حقن SQL، تحدث عندما يفشل التطبيق في تنقية مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجم بالتدخل في الاستعلامات التي يوجهها التطبيق إلى قاعدة البيانات الخاصة به. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المؤلف أو أعلى إضافة استعلامات SQL إضافية لاستخراج المعلومات الحساسة من قاعدة البيانات. تتضمن عملية الاستغلال سلسلة من خطوتين: أولاً، يقوم المهاجم بحفظ رمز مميز مُعدّ خصيصاً لمؤلف ضيف باستخدام المعلمة `wpma metabox authors list` أثناء إنشاء المنشور أو تحريره؛ ثانياً، يتم تشغيل عملية الحقن عندما يقوم المسؤول بتحميل شاشة قائمة المنشورات عند نقطة النهاية ’/wp-admin/edit.php‘، مما يؤدي إلى عرض ناتج SQL المحقون في عمود المؤلفين.

يحدث الكشف عن المعلومات الحساسة عبر المكون `context blog modal popup`. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج محتوى المنشورات المحمية بكلمة مرور.