Savphill

The software is subject to content injection within the Shop manager component.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-site Scripting Armazenado). وتؤثر هذه الثغرة على المكون `page-builder-add`. تسمح هذه الثغرة بحقن نصوص برمجية ضارة.

يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى احتمال حدوث مشكلة «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. هذه الثغرة من نوع XSS المخزّن (Stored XSS)، مما يعني أن النص البرمجي الضار يتم تخزينه بشكل دائم على الخادم المستهدف.

يحتوي برنامج Colibri Page Builder على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. تم تحديد المشكلة على أنها «Stored XSS»، مما يعني أن النص البرمجي الضار يتم تخزينه بشكل دائم على الخادم المستهدف.

يوجد عيب في WordPress من Automattic يسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. يمكن للمهاجم الذي يتمتع بامتيازات مستخدم «مؤلف» أو أعلى استغلال هذه الثغرة الأمنية. تنشأ هذه الثغرة الأمنية عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات Blocksy حتى الإصدار 2.1.6 الوصف: يؤدي عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

تتعلق المشكلة بثغرة أمنية تتعلق بنقص الصلاحيات، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بالتحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ «XSS المخزّن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بإمكانية تحميل ملفات من أنواع خطيرة دون قيود، مما يسمح باستخدام ملفات ضارة. وقد يؤدي ذلك إلى استغلال الثغرة لتنفيذ التعليمات البرمجية عن بُعد (RCE).

تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزّن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع الإلكتروني، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة `table-name`. سيتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على جلسات عمل المستخدمين.

تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في EmbedPress Document Block – Upload & Embed Docs. تؤثر هذه الثغرة على القدرة على ترخيص الوصول بشكل صحيح، مما قد يؤدي إلى إجراءات غير مصرح بها.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.

تتعلق المشكلة بالتعقيم غير الصحيح للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بهجمات البرمجة النصية عبر المواقع (XSS) المخزنة. يؤثر هذا على WooCommerce PDF Invoices، Packing Slips، Delivery Notes و Shipping Labels.

تتعلق المشكلة بعدم معالجة المدخلات بشكل سليم أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحات المخترقة. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تسمح هذه الثغرة بإدخال معلومات حساسة في ملفات أو مجلدات يمكن الوصول إليها من الخارج، من خلال استغلال إعدادات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تسمح هذه المشكلة باسترداد البيانات الحساسة المضمنة نتيجة إدراج معلومات حساسة في ملفات السجل.