Sanjorn Keeratirungsan

The WP User Manager WordPress plugin before 2.9.20 does not roll back the WordPress account it creates during payment-gated registration when the subsequent payment step fails, allowing unauthenticated users to create functional accounts without completing payment.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي «WP Crowdfunding» لـ WordPress الأقدم من الإصدار 2.2.1 **الوصف** يمكن للمستخدمين المسجلين، بما في ذلك أولئك الذين يحملون دور «المشترك»، تعديل سجل تحديثات الحملات التي لا يمتلكونها وإرسال رسائل إلكترونية لإخطار الداعمين، وذلك لأن المكون الإضافي لا يتحقق من ملكية الحملة. **التوصيات** قم بتحديث المكون الإضافي WP Crowdfunding لـ WordPress إلى الإصدار 2.2.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي Eventin لـ WordPress الأقدم من 4.1.20 **الوصف** يفشل المكون الإضافي في إجراء فحص المصادقة على معالج التسجيل في قائمة الانتظار. وهذا يسمح للمستخدمين غير المصادق عليهم بإنشاء حسابات مستخدمين في WordPress باستخدام عناوين بريد إلكتروني عشوائية وإدخال سجلات طلبات. **التوصيات** قم بتحديث المكون الإضافي Eventin لـ WordPress إلى الإصدار 4.1.20 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Points and Rewards for WooCommerce versions prior to 2.10.1 **Description** An Insecure Direct Object Reference (IDOR) exists due to missing authorization checks and validation on a user-controlled key during a wallet and points update action. This allows unauthenticated attackers to arbitrarily modify or corrupt the stored wallet balance and loyalty points of any user, including driving the balance negative. Modifying the wallet balance specifically requires the Wallet System for WooCommerce companion plugin to be active. **Recommendations** Update Points and Rewards for WooCommerce to version 2.10.1 or later.

**Name of the Vulnerable Software and Affected Versions** MotoPress Hotel Booking versions prior to 6.0.4 **Description** The plugin fails to perform a capability check before returning full customer details during an AJAX action. This allows any authenticated user with low-privileged access, such as a Subscriber account, to read personal data of customers, including name, email, phone, and address. **Recommendations** Update to version 6.0.4 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي GiveWP لـ WordPress الأقدم من 4.16.3 **الوصف** يوجد قيد وصول غير سليم في نقطة نهاية واجهة برمجة تطبيقات REST التي تعرض سجلات التبرعات المتكررة. وهذا يسمح للمستخدمين غير المصادق عليهم بالوصول إلى معلومات حساسة تتعلق بالمتبرعين المجهولين الذين يقدمون تبرعات متكررة، مثل أسمائهم وتفاصيل اشتراكهم. **التوصيات** قم بتحديث المكون الإضافي GiveWP لـ WordPress إلى الإصدار 4.16.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي لـ WordPress «FluentCart: A New Era of eCommerce» بإصدارات أقدم من 1.4.0 **الوصف** يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في العديد من نقاط نهاية طرق الدفع. يفشل المكون الإضافي في التحقق مما إذا كان الاشتراك يخص العميل الطالب، مما يسمح للمستخدم المصادق عليه بتعديل اشتراك عميل آخر — بما في ذلك تغيير طريقة الدفع أو إلغاؤه وإعادة ربطه — شريطة أن يكون على علم بمعرف الاشتراك المستهدف. **التوصيات** تحديث المكون الإضافي إلى الإصدار 1.4.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي «WPS Bookings for WooCommerce» لـ WordPress الأقدم من 3.11.7 **الوصف** يفشل المكون الإضافي في التحقق مما إذا كان طلب الحجز تابعًا للمستخدم الذي قدم الطلب قبل معالجة عملية الإلغاء. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يحملون أدوار «المشترك» أو «العميل»، بإلغاء وإبطال طلبات الحجز الخاصة بعملاء آخرين. **التوصيات** قم بتحديث المكون الإضافي WPS Bookings for WooCommerce الخاص بـ WordPress إلى الإصدار 3.11.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP Hotel Booking الأقدم من 2.3.1 **الوصف** لا تقوم العديد من معالجات AJAX بفرض عمليات التحقق من الصلاحيات، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» بقراءة بنود الحجز الخاصة بالمستخدمين الآخرين، وإدراج القسائم النشطة، والوصول إلى بيانات الأسعار. **التوصيات** قم بالتحديث إلى الإصدار 2.3.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Concrete CMS الأقدم من 9.5.2 **الوصف** يحدث حقن كائنات PHP بسبب استخدام استدعاءات `unserialize()` داخل مكونات Workflow و Form block و File/Set التي لا تطبق قيد `allowed classes`. وهذا يسمح لمهاجم غير مصدق عليه بتشغيل إنشاء مثيلات كائنات PHP عشوائية في حالة وجود حمولة مسلسلة ضارة في قاعدة البيانات. **التوصيات** التحديث إلى الإصدار 9.5.2 أو أحدث.