Soprobro

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IP2Location Variables، الإصدارات من غير متوفر حتى 2.9.5 **الوصف** المشكلة هي ثغرة أمنية من نوع «تزوير طلبات المواقع المتقاطعة» (CSRF) تسمح بـ «XSS المنعكس». **التوصيات** بالنسبة للإصدارات من غير متوفر حتى 2.9.5، قم بالتحديث إلى إصدار أحدث من 2.9.5 لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP DEBUG Toggle من غير متوفر حتى 1.1 **الوصف** تتعلق المشكلة بـ«التحيد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المنعكسة في المكون الإضافي WP DEBUG Toggle. **التوصيات** بالنسبة لإصدارات WP DEBUG Toggle من n/a حتى 1.1، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ilGhera Related Videos لبرنامج JW Player الإصدارات 1.2.0 وما قبلها **الوصف** تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «البرمجة النصية عبر المواقع» (XSS)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسة عمل المستخدم. **التوصيات** بالنسبة للإصدارات 1.2.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب» لمنع هجمات XSS المنعكسة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات dimafreund RentSyst من غير متوفر حتى 2.0.72 الوصف: تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تسمح بـ «XSS المخزّن». وهذا يعني أن المهاجم يمكنه خداع المستخدم لحمله على تنفيذ إجراءات غير مقصودة على التطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الخادم. التوصيات: بالنسبة لإصدارات برنامج dimafreund RentSyst من n/a حتى 2.0.72، قم بالتحديث إلى إصدار أحدث من 2.0.72 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تنفيذ عملية تحقق إضافية للطلبات لمنع الإجراءات غير المقصودة. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: dangrossman WP Calais Auto Tagger، الإصدارات من غير متوفر حتى 2.0 الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات عبر المواقع. التوصيات: بالنسبة للإصدارات من n/a حتى 2.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: hossainawlad ALD Login Page، الإصدارات من غير متوفر حتى 1.1 الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا هجمات XSS المخزنة (Stored XSS) في hossainawlad ALD Login Page. التوصيات: بالنسبة للإصدارات من n/a حتى 1.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا للثغرة الأمنية CSRF، مع التأكد من حل مشكلة XSS المخزّن أيضًا. كإجراء مؤقت (حل بديل)، ضع في اعتبارك تنفيذ عمليات تحقق وتصديق إضافية للطلبات لمنع هجمات CSRF حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Sudavar Codescar Radio Widget الإصدارات 0.4.2 وما قبلها الوصف: تتمثل المشكلة في ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) تسمح بـ ”XSS المخزّن“ (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، وكذلك تخزين نصوص برمجية خبيثة سيتم تنفيذها بواسطة متصفح المستخدم. التوصيات: بالنسبة لـ Sudavar Codescar Radio Widget الإصدارات 0.4.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج ثغرة CSRF، إن كان متاحًا. كإجراء مؤقت، ضع في اعتبارك تطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المقصودة. قم بتقييد الوصول إلى الوظائف الحساسة لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ePaper Lister for Yumpu الإصدارات 1.4.0 وما قبلها الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بـ XSS المخزّن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق الويب، مما قد يؤدي إلى تنفيذ نصوص برمجية خبيثة مخزنة داخل التطبيق. التوصيات: بالنسبة للإصدارات 1.4.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Jose Conti Link Shield الإصدارات 0.5.4 وما قبلها الوصف: تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، والذي يسمح بـ«التنفيذ البرمجي عبر المواقع المخزن» (Stored XSS). وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في صفحة الويب، مما قد يؤثر على المستخدمين الذين يزورون الصفحة. التوصيات: بالنسبة للإصدارات 0.5.4 والإصدارات الأقدم من Jose Conti Link Shield، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SCAND MultiMailer الإصدارات 1.0.3 والإصدارات الأقدم الوصف: تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تتيح تنفيذ هجمات XSS المخزنة. التوصيات: بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم من SCAND MultiMailer، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Edamam SEO، Nutrition and Print for Recipes by Edamam، الإصدارات من غير متوفر حتى 3.3 الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة. التوصيات: بالنسبة للإصدارات من n/a حتى 3.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Studi7 QR Master الإصدارات من 1.0.0 إلى 1.0.5 الوصف: تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم. التوصيات: بالنسبة للإصدارات من 1.0.0 إلى 1.0.5، قم بالتحديث إلى إصدار يعالج مشكلة «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب» لمنع هجمات XSS المنعكسة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: OTWthemes Popping Content Light، الإصدارات من غير متوفر حتى 2.4 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يتيح للمهاجمين المحتملين حقن نصوص برمجية ضارة في صفحات الويب. التوصيات: بالنسبة لبرنامج OTWthemes Popping Content Light، الإصدارات من غير متوفر حتى 2.4، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن استخدام إصدار قديم قد يعرض المستخدمين لهجمات XSS المنعكسة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: OTWthemes Widgetize Pages Light، الإصدارات من غير متوفر حتى 3.0 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسة عمل المستخدم. التوصيات: بالنسبة لـ OTWthemes Widgetize Pages Light الإصدارات غير متوفرة حتى 3.0، قم بالتحديث إلى إصدار أعلى من 3.0 لحل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** OTWthemes Sidebar Manager Light الإصدارات 1.1.8 وما قبلها **الوصف** المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين. ويمكن تحقيق ذلك عن طريق حث المستخدم على القيام بعمل غير مقصود، مثل إرسال نموذج أو النقر على رابط. **التوصيات** بالنسبة لـ OTWthemes Sidebar Manager Light الإصدارات 1.1.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا تتوفر تدابير تخفيف محددة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Rollbar من غير متوفر حتى 2.7.1 **الوصف** تتعلق هذه الثغرة الأمنية بـ «تزوير الطلبات بين المواقع» (CSRF)، مما يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها على حساب أحد المستخدمين. **التوصيات** بالنسبة للإصدارات الأقدم من 2.7.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد تدابير تخفيف محددة متوفرة للإصدارات الأقدم. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Fast Simon Search, Filters & Merchandising for WooCommerce الإصدارات 3.0.57 والإصدارات الأقدم **الوصف** تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، والتي يمكن بعد ذلك تنفيذها من قبل مستخدمين آخرين، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات. **التوصيات** بالنسبة لـ Fast Simon Search, Filters & Merchandising for WooCommerce الإصدارات 3.0.57 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 3.0.57 لحل المشكلة. في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Libro de Reclamaciones y Quejas الإصدارات 0.9 والإصدارات الأقدم **الوصف** المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتزوير الطلبات بين المواقع. **التوصيات** بالنسبة للإصدارات 0.9 والإصدارات الأقدم، يُنصح بتطبيق التحقق المناسب من صحة رموز CSRF لمنع الطلبات غير المصرح بها. كإجراء مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF حتى يتم تطبيق تصحيح مناسب.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WPMinds Simple WP Events الإصدارات 1.8.17 وما قبلها **الوصف** تتعلق المشكلة بـ«التحيد غير الكافي للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة. **التوصيات** بالنسبة للإصدارات 1.8.17 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة «XSS المخزّن». في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** cheesefather Botnet Attack Blocker، الإصدارات من غير متوفر حتى 2.0.0 **الوصف** تتعلق المشكلة بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في صفحة الويب، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها. **التوصيات** بالنسبة لبرنامج cheesefather Botnet Attack Blocker، الإصدارات من غير متوفر حتى 2.0.0، يُنصح بتعطيل ميزة إنشاء صفحات الويب حتى يتوفر تصحيح لمنع هجمات XSS المخزنة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.