Ryuuzen1011

توجد مشكلة في استهلاك الموارد غير المنضبط ضمن معالج Automatic Persisted Query. يمكن للمهاجمين غير المصرح لهم تثبيت مستندات استعلام غير محدودة عن طريق إرسال استعلامات متميزة تتطابق في قيم `queryId` من نوع SHA-256، بما في ذلك العمليات المجمعة. تؤدي هذه العملية إلى نمو جدول `wp posts` بشكل غير محدود، مما يتسبب في تدهور أداء قاعدة البيانات.

توجد مشكلة تتمثل في غياب تحديد معدل الطلبات، مما يسمح للمهاجمين غير المصرح لهم بإغراق النظام برسائل البريد الإلكتروني لإعادة تعيين كلمة المرور. يتم ذلك عن طريق استخدام أسماء مستعارة (aliasing) لطفرة `sendPasswordResetEmail` ، مما يمكن المهاجم من إرسال طلب HTTP واحد يحتوي على العديد من الأسماء المستعارة. تتجاوز هذه التقنية `batch limit` ، مما قد يؤدي إلى استنفاد حصة مزود خدمة البريد الإلكتروني وتدوير مفاتيح إعادة التعيين بشكل متكرر، مما يعيق عمليات استعادة كلمة المرور المشروعة.

يوجد خلل في التصريح في طفرة `createComment`. يسمح هذا للمستخدمين غير المصرح لهم بتجاوز فحوصات حالة المنشور وإضافة تعليقات إلى المنشورات غير العامة، بما في ذلك المسودات، أو المنشورات الخاصة، أو الموجودة في سلة المهملات، أو المحمية بكلمة مرور. يمكن أن يؤدي ذلك إلى تعداد معرفات المنشورات، وتسريب العناوين المخفية من خلال إشعارات المشرفين، والقدرة على تغيير تاريخ التعليقات أو تحديدها كـ pingbacks.