Scott Moore

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في معالجة النص التشعبي للتعليقات. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة. يمكن للمهاجمين عن بُعد حقن حمولات XSS عبر التعليقات لتنفيذ تعليمات JavaScript تعسفية في متصفحات الضحايا.

تحتوي إصدارات wpDiscuz السابقة للإصدار 7.6.47 على ثغرة تتعلق بغياب آلية تحديد معدل الطلبات. يمكن للمهاجمين غير المصادق عليهم اشتراك عناوين بريد إلكتروني عشوائية لتلقي إشعارات النشر عن طريق إرسال طلبات POST إلى معالج `wpdAddSubscription` في ملف `class.WpdiscuzHelperAjax.php`. يمكن للمهاجمين استخدام أحرف البدل LIKE في استعلام الاشتراك لمطابقة عناوين بريد إلكتروني متعددة، مما يؤدي إلى إرسال رسائل إشعار غير مرغوب فيها إلى حسابات الضحايا.

يحتوي wpDiscuz على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة معاينة التعليقات المضمنة. يمكن للمستخدمين المصادق عليهم إدخال نصوص برمجية ضارة عن طريق إرسال تعليقات تحتوي على محتوى لم يتم تصفية الأحرف الخاصة فيه. يمكن للمهاجمين الذين يمتلكون صلاحيات unfiltered html إدخال جافا سكريبت مباشرةً عبر محتوى التعليقات المعروض في استجابة AJAX من الدالة `getLastInlineComments()` في الفئة `WpdiscuzHelperAjax.php`، وذلك بسبب عدم وجود عملية تصفية HTML مناسبة.

تحتوي إصدارات wpDiscuz السابقة للإصدار 7.6.47 على ثغرة حقن SQL في الدالة `getAllSubscriptions()`. لا يتم إخراط المعلمات النصية بشكل صحيح في استعلامات SQL، مما يسمح للمهاجمين بحقن تعليمات SQL ضارة. المعلمات المعرضة للحقن هي `email` و`activation key` و`subscription date` و`imported from`. قد يتيح الاستغلال الناجح للمهاجمين التلاعب باستعلامات قاعدة البيانات واستخراج المعلومات الحساسة. تشير التقديرات إلى أن أكثر من 100,000 موقع WordPress يعمل ببرنامج wpDiscuz قد يكون متأثرًا بهذه الثغرة.

يحتوي البرنامج على ثغرة تسمح بالتلاعب بأصوات التعليقات. يمكن للمهاجمين الحصول على أرقام عشوائية جديدة (nonces) وتجاوز حدود معدل الاستخدام باستخدام رؤوس الرسائل التي يتحكم فيها العميل. وعلى وجه التحديد، يمكن للمهاجمين تغيير رؤوس «User-Agent» لإعادة تعيين حدود المعدل، وطلب أرقام عشوائية من نقطة نهاية واجهة برمجة التطبيقات (API) غير المصادق عليها «/wpdGetNonce»، والتصويت عدة مرات باستخدام تقنيات مثل تدوير عناوين IP أو التلاعب برؤوس البروكسي العكسي.

يحتوي البرنامج على ثغرة تتعلق بتزوير عنوان IP داخل الدالة `getIP()`. تتيح هذه الثغرة للمهاجمين تجاوز آليات تحديد معدل الاستخدام القائمة على عناوين IP وآليات فرض الحظر، وذلك من خلال استغلال رؤوس HTTP غير موثوقة. وعلى وجه التحديد، يمكن للمهاجمين التلاعب برؤوس `HTTP CLIENT IP` أو `HTTP X FORWARDED FOR` لتزوير عناوين IP الخاصة بهم والتحايل على الضوابط الأمنية.

يحتوي البرنامج على ثغرة تتعلق بتزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين حذف جميع التعليقات المرتبطة بعنوان بريد إلكتروني معين. ويتم ذلك عن طريق صياغة طلب GET ضار باستخدام مفتاح HMAC صالح. يمكن للمهاجمين تضمين عنوان URL الخاص بعملية `deletecomments` في علامات الصور أو الموارد الأخرى لإحداث الحذف الدائم للتعليقات دون الحاجة إلى تأكيد من المستخدم أو الحماية من تزوير الطلبات عبر المواقع (CSRF) القائمة على طلبات POST. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي `/deletecomments`. ويُستخدم `مفتاح HMAC` للتحقق من صحة الطلب.

يحتوي البرنامج على ثغرة تتعلق بالكشف عن المعلومات قد تؤدي إلى الكشف عن أسرار OAuth. قد يكشف المسؤولون عن أسرار OAuth عن غير قصد عند تصدير خيارات المكون الإضافي بتنسيق JSON. يمكن للمهاجمين الحصول على الملفات المصدرة التي تحتوي على أسرار واجهة برمجة التطبيقات (API) بنص عادي، بما في ذلك `fbAppSecret` و`googleClientSecret` و`twitterAppSecret`، من مصادر مثل تذاكر الدعم أو النسخ الاحتياطية أو مستودعات التحكم في الإصدارات.

يحتوي البرنامج على ثغرة تتعلق بحقن رؤوس رسائل البريد الإلكتروني، مما يسمح للمهاجمين بالتلاعب بمستلمي البريد الإلكتروني. ويتم ذلك عن طريق حقن بيانات ضارة في ملف تعريف الارتباط `comment author email`. وعندما تتم معالجة البيانات المُحقنة بواسطة الدالة `urldecode()` وتمريرها إلى الدالة `wp mail()`، فإنها تتيح حقن الرؤوس، مما قد يؤدي إلى تغيير مستلمي البريد الإلكتروني أو إضافة رؤوس إضافية.

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) تتيح للمهاجمين حقن تعليمات برمجية ضارة. ويتم ذلك من خلال عناوين URL للمرفقات غير المحمية في مخرجات HTML، وتحديدًا عن طريق استغلال فئة `WpdiscuzHelperUpload`. يمكن للمهاجمين إنشاء سجلات مرفقات ضارة أو استخدام خطافات التصفية (filter hooks) لحقن تعليمات جافا سكريبت تعسفية في سمات علامتي `img` و`anchor`، مما يؤدي إلى تنفيذ التعليمات البرمجية في سياق عرض التعليقات من قبل مستخدمي WordPress.

برنامج wpDiscuz معرض لمشكلة تزوير الطلبات عبر المواقع (CSRF) في الدالة `getFollowsPage()`. ويسمح عدم وجود التحقق من صحة الرمز العشوائي (nonce) للمهاجمين بتنفيذ إجراءات غير مصرح بها. وعلى وجه التحديد، يمكن إنشاء طلبات ضارة لتعداد علاقات المتابعة والتلاعب ببيانات متابعة المستخدمين بسبب عدم وجود حماية CSRF في معالج صفحة المتابعة.

يحتوي البرنامج على ثغرة أمنية بسبب عدم وجود عمليات التحقق من التفويض. يمكن للمشترك المصادق عليه الموافقة على أي مشاركة في المنتدى أو رفضها من خلال استغلال معالج AJAX `wpforo approve ajax`. يعتمد التحقق حصريًّا على رقم عشوائي (nonce)، والذي يمكن التحايل عليه عن طريق إرسال رقم عشوائي صالح مع معرّف مشاركة تعسفي، مما يؤدي فعليًّا إلى التحايل على ضوابط الإشراف.

يحتوي البرنامج على ثغرة تتعلق بنقص الصلاحيات. يمكن للمشتركين المصادق عليهم إغلاق أو إعادة فتح أي موضوع في المنتدى باستخدام المعالج `wpforo close ajax`. يمكن للمهاجم التحايل على متطلبات إذن المشرف عن طريق إرسال رقم عشوائي صالح مع معرّف موضوع تعسفي، مما قد يؤدي إلى تعطيل المناقشات في المنتدى.

توجد ثغرة أمنية في wpForo Forum تسمح للمشتركين المصادق عليهم بتنفيذ إجراءات عادةً ما تكون محصورة بالمشرفين. وعلى وجه التحديد، يمكن للمهاجمين نقل أو دمج أو تقسيم أي موضوع في المنتدى باستخدام معالجات إجراءات النموذج `topic move` و`topic merge` و`topic split`. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات. يمكن للمهاجمين الذين يمتلكون رقم تعريف نموذج (nonce) صالحًا إعادة تنظيم محتوى المنتدى، بما في ذلك نقل المواضيع إلى منتديات خاصة، دون الحاجة إلى الأذونات المناسبة.

توجد ثغرة أمنية في wpForo Forum تسمح للمستخدمين المسجلين بإعادة تخصيص مجموعات مستخدمي wpForo بشكل جماعي. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات في معالج AJAX `wpforo synch roles`. يمكن للمهاجم الحصول على رقم عشوائي (nonce) من صفحة إدارة مجموعات المستخدمين، والتي يمكن لأي مستخدم مسجل الدخول الوصول إليها، ومن ثم إعادة تخصيص جميع مجموعات مستخدمي wpForo إلى أدوار عشوائية في WordPress. المكون المعرض للثغرة هو معالج `wpforo synch roles`.

يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، تتيح للمشتركين المسجلين تحميل ملفات SVG مصممة خصيصًا لتكون صورًا رمزية للملف الشخصي. ويتم ذلك من خلال وظيفة تحميل الصورة الرمزية. يمكن للمهاجم تحميل ملف SVG يحتوي على حقن CSS أو معالجات أحداث JavaScript. يتم تنفيذ هذه المعالجات في متصفحات المستخدمين الذين يشاهدون صفحة الملف الشخصي للمهاجم.

يحتوي البرنامج على ثغرة في تسريب المعلومات تسمح للمستخدمين غير المصادق عليهم بالوصول إلى المواضيع الخاصة وغير المعتمدة في المنتدى. ويتم ذلك من خلال نقطة النهاية العامة لخلاصة RSS. عند طلب موجز RSS دون معلمة معرّف المنتدى، يتم تجاوز قيود الخصوصية والحالة، حيث إن الاستعلام لا يطبق جمل WHERE الضرورية. نقطة النهاية المعرضة للخطر هي `/wp-content/plugins/wpforo/rss.php`. تسمح هذه الثغرة بالوصول غير المصرح به إلى مواضيع المنتدى.

يحتوي البرنامج على ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting) مخزنة تسمح بحقن البرامج النصية. ويتم تحقيق ذلك من خلال التلاعب ببيانات عنوان URL الخاص بالمنتدى، والتي يتم إدراجها بعد ذلك في كتلة نص برمجي مضمنة باستخدام الدالة `json encode` دون علامة `JSON HEX TAG`. يمكن للمهاجم تعيين عنوان مختصر (slug) للمنتدى يحتوي على علامة إغلاق النص البرمجي أو علامة اقتباس مفردة غير مُهربّة للخروج من سياق سلسلة JavaScript وتنفيذ نصوص برمجية عشوائية في متصفحات الزوار.

يحتوي البرنامج على ثغرة أمنية من نوع XSS المخزّن. تتيح هذه الثغرة للمسؤولين حقن جافا سكريبت دائم عبر حقول الوصف في المنتدى. يتم تنفيذ البرنامج النصي المُحقن عندما يقوم أي مستخدم بعرض قائمة المنتدى، حيث يتم عرض وصف المنتدى دون التنقية المناسبة للمخرجات في العديد من ملفات قوالب السمات. في التثبيتات متعددة المواقع أو في حالة تعرض حساب المسؤول للاختراق، يمكن للمهاجم تعيين وصف منتدى يحتوي على معالجات أحداث HTML.

يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL غير مصدق في الدالة `Topics::get topics()`. تنجم المشكلة عن عدم فعالية عملية التنقية باستخدام `esc sql()` على المعرفات غير المحاطة بعلامات اقتباس في جملة ORDER BY. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق التلاعب بالمعلمة `wpfob` باستخدام حمولات من نوع CASE WHEN لاستخراج بيانات اعتماد قاعدة بيانات WordPress بطريقة بولية عمياء.