Sopon Tangpathum

المكوّن الإضافي WP Customer Reviews الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) الانعكاسي. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة `wpcr3 fname`. يمكن لمهاجم غير معتمد حقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط ضار.

المكوّن الإضافي All In One Image Viewer Block لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF) بسبب عدم وجود آلية للتوثيق والتحقق من صحة عناوين URL. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن للمهاجمين نظريًا الاطلاع على معلومات الخدمات الداخلية وتعديلها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `image-proxy`.

المكوّن الإضافي TableMaster for Elementor الخاص بـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). ويعود السبب في ذلك إلى أن المكون الإضافي لا يفرض قيودًا على عناوين URL التي يمكن الوصول إليها عند استيراد بيانات CSV من عنوان URL باستخدام عنصر واجهة المستخدم «جدول البيانات». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى إرسال طلبات ويب إلى مواقع عشوائية، بما في ذلك localhost وخدمات الشبكة الداخلية. ويمكن قراءة الملفات الحساسة، مثل `wp-config.php`، من خلال المعلمة `csv url`.

المكوّن الإضافي SearchWiz لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال عناوين المنشورات المعروضة في نتائج البحث. تحدث هذه المشكلة لأن المكون الإضافي يستخدم `esc attr()` بدلاً من `esc html()` عند عرض عناوين المنشورات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في عناوين المنشورات. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بإجراء بحث وعرض الصفحة الناتجة. المكون المعرض للخطر هو معالجة عناوين المنشورات في نتائج البحث.

يحتوي المكون الإضافي Contact Form vCard Generator الخاص بـ WordPress على ثغرة أمنية، حيث يؤدي عدم وجود تحقق من الصلاحية في الدالة `wp gvccf check download request` إلى السماح بالوصول غير المصرح به إلى البيانات. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لتصدير البيانات الحساسة من عمليات الإرسال في Contact Form 7 باستخدام المعلمة `wp-gvc-cf-download-id`. وتشمل هذه البيانات الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والرسائل.

المكون الإضافي Recras لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال السمة `recrasname` في الرمز المختصر. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.

المكوّن الإضافي «HelpDesk» لنموذج الاتصال في WordPress معرض لخطر التزوير بين المواقع (CSRF). وينتج ذلك عن التحقق غير الكافي من الرقم العشوائي (nonce) أو غيابه داخل الدالة `handle query args()`. يمكن لمهاجم غير معتمد أن يقوم بتعديل إعدادات معرّف الترخيص ومعرّف نموذج الاتصال الخاص بالمكوّن الإضافي عن طريق إنشاء طلب ضار وحث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

المكوّن الإضافي Stylish Order Form Builder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وإفلات المخرجات المتعلقة بالمعلمة `product name`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة.

المكوّن الإضافي Image Gallery – Photo Grid & Video Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات. إن عدم وجود تحقق من الصلاحيات في الدالة `add images to gallery callback()` يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بإضافة صور إلى معارض Modula الخاصة بمستخدمين آخرين.

المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress معرض لخطر الوصول غير المصرح به. ويرجع ذلك إلى عدم وجود عمليات التحقق من التفويض في الإجراء AJAX SubmitCatProductRequest. يمكن لمهاجم غير مصادق عليه إنشاء منتجات WooCommerce عشوائية، وتحديد أسمائها وأسعارها وتصنيفاتها الفئوية من خلال المعلمات «Name» و«Price» و«Parent». نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي SubmitCatProductRequest. المعلمات المعرضة للخطر هي `Name` و`Price` و`Parent`.

المكوّن الإضافي WPNakama لـ WordPress معرض لثغرة حقن SQL تعتمد على الوقت عبر المعلمة `order by`. يؤدي عدم كفاية تصفية المدخلات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي `order by`.

يسمح المكوّن الإضافي WPMasterToolKit لـ WordPress للمهاجمين المسجلين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بتنفيذ تعليمات برمجية PHP تعسفية على الخادم. ويحدث ذلك لأن المكون الإضافي يسمح للمستخدمين من مستوى «مؤلف» بإنشاء وتنفيذ كود PHP عبر ميزة «مقتطفات الكود» (Code Snippets) دون إجراء عمليات التحقق الكافية من الصلاحيات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ كود عن بُعد، وتصعيد الصلاحيات، والسيطرة الكاملة على الموقع.

المكوّن الإضافي Bookme لـ WordPress معرض لخطر حقن SQL القائم على الوقت. ويرجع ذلك إلى عدم تطهير مدخلات المعلمة `filter[status]` بشكل كافٍ، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.