Santh

The Flying Scripts: Delay JavaScript to Improve Site Speed & Performance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 1.2.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The exploit bypasses WordPress core's save-time kses sanitization entirely because the payload uses only kses-allowed elements — an <abbr title> attribute and <code> text content — and the XSS is introduced post-save when the plugin's output-buffer rewriter substitutes a double-quote-bearing <code> body into the <abbr title> attribute via predictable, unsalted noise placeholder keys.

**Name of the Vulnerable Software and Affected Versions** Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder versions prior to 6.2.15 **Description** Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting (XSS), a technique where malicious scripts are injected into a web page and executed in the victim's browser. This occurs via any attacker-chosen name matching the `{get.NAME}` placeholder (such as `proof`) parameter. Exploitation is possible if a site administrator has configured a Custom HTML field on a published form containing a `{get.*}` SmartCode within a URL-accepting attribute, such as `iframe src` or `a href`. **Recommendations** Update the plugin to version 6.2.15 or later. As a temporary mitigation, avoid using `{get.*}` SmartCodes within URL-accepting attributes in Custom HTML fields on published forms.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** يحتوي البرنامج على عبارات مرور AES مكتوبة بنص عادي ومُبرمجة بشكل ثابت داخل ملف `securly.min.js`. تُستخدم عبارات المرور هذه لفك تشفير بيانات مواقع التدخل وبيانات الكلمات المفتاحية الخاصة بتنبيهات الأزمات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** تسمح عدة نقاط نهاية متاحة للجمهور بالوصول غير المصادق عليه إلى البيانات الحساسة. تتكون المعلومات المعرضة من تجزئات SHA-1 (وظيفة تجزئة تشفيرية تنتج ناتجًا من 160 بت) التي تم إخفاءها بشكل غير كافٍ باستخدام تشفير قيصر البسيط (تشفير استبدال حيث يتم إزاحة كل حرف في النص العادي عددًا معينًا من المراكز لأسفل الأبجدية)، والذي يمكن عكسه بسهولة لاستعادة قيم التجزئة الأصلية والوصول إلى البيانات المحمية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** يقوم البرنامج بتسجيل ملف `content13.min.js` ديناميكيًا كنص برمجي للمحتوى أثناء وقت التشغيل باستخدام الدالة `chrome.scripting.registerContentScripts()`. ونظرًا لأن هذا النص البرمجي غير مُعلن في ملف `manifest.json`، فإنه يتجاوز المراجعة الأمنية الثابتة لمتجر Chrome الإلكتروني. يتم تنفيذ النص البرمجي على جميع عناوين URL، مما يؤدي إلى إخفاء جميع محتويات الصفحة، وإنشاء تراكب يغطي الصفحة بالكامل، وإيقاف جميع مقاطع الفيديو مؤقتًا. لا يتم استعادة المحتوى إلا بعد أن يؤكد عامل الخدمة (service worker) اجتياز الصفحة لعملية التصفية؛ ومع ذلك، إذا تعذر الوصول إلى الخوادم، تظل الصفحات مخفية إلى أجل غير مسمى. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** يستخدم البرنامج دالة اشتقاق المفتاح `EVP BytesToKey` مع خوارزمية MD5 وتكرارًا واحدًا لتشفير AES. MD5 هي دالة تجزئة تشفيرية لم تعد آمنة، كما أن استخدام تكرار واحد لا يوفر «تمديد المفتاح»، وهي العملية التي تهدف إلى تقوية المفتاح الضعيف عن طريق زيادة الوقت المستغرق لاختبار كل مفتاح محتمل. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** يقوم البرنامج بتنزيل ملف `config.json` عبر بروتوكول HTTP ويقوم بتجميع الأنماط التي يوفرها الخادم كتعبيرات عادية في JavaScript باستخدام الدالة `new RegExp()` دون التحقق من التعقيد. يمكن لمهاجم على المسار حقن أنماط محددة للتسبب في تراجع كارثي، وهي حالة يستغرق فيها محرك التعبيرات العادية وقتًا هائلاً لتحديد ما إذا كانت سلسلة ما تتطابق مع نمط ما، مما يؤدي إلى رفض الخدمة لجميع عمليات التصفح. **التوصيات** قم بتحديث ملحق Securly لمتصفح Chrome إلى إصدار أحدث من 3.0.7. كحل مؤقت، قم بتقييد استخدام الدالة `new RegExp()` لمعالجة الأنماط المقدمة من الخادم حتى يتم تطبيق تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** يستخدم البرنامج خوارزمية التجزئة SHA-1 التي تم إهمالها لمطابقة عناوين URL الخاصة بمواد إباحية الأطفال (CSAM) وفقًا لمعيار IWF ومطابقة قوائم الحظر وفقًا لقانون CIPA. SHA-1 هي دالة تجزئة تشفيرية لم تعد تُعتبر آمنة في مواجهة المهاجمين الذين يمتلكون موارد مالية كبيرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق Securly لمتصفح Chrome، الإصدار 3.0.7 **الوصف** يقوم الملحق بتنزيل ملفات JSON تحتوي على كلمات رئيسية للتنبيهات الطارئة وقواعد التصفية عبر بروتوكول HTTP غير المشفر باستخدام واجهة برمجة التطبيقات Fetch API. ويمثل هذا تنفيذًا غير متسق لبروتوكول أمان طبقة النقل (TLS)، حيث تستخدم نقاط النهاية الأخرى داخل الملحق نفسه بروتوكول HTTPS بشكل صحيح لجلب بيانات IWF وCIPA. **التوصيات** تحديث ملحق Securly لمتصفح Chrome الإصدار 3.0.7 إلى إصدار يضمن استرداد جميع البيانات عبر بروتوكول HTTPS.