Suhayb Ahmed

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمستخدمين المصرح لهم الذين لديهم دور مؤلف (Author) أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting (XSS). يمكن للمهاجم رفع ملف SVG مصمم خصيصًا يحتوي على JavaScript يتم تخزينه في موقع يمكن الوصول إليه علنًا ويتم تقديمه من أصل الموقع، مما يؤدي إلى تنفيذ البرمجية في متصفح أي مستخدم يفتح الملف المتأثر.

يؤدي عدم كفاية التحقق من مسار الملف وغياب التحقق من الصلاحيات أو الـ nonce في إجراء AJAX إلى السماح للمستخدمين المصرح لهم بصلاحيات مشترك (Subscriber) أو أعلى بحذف دليل النسخ الاحتياطي. يؤدي هذا الإجراء إلى إزالة حماية التنزيل من النسخ الاحتياطية المخزنة، وتعطيل عمليات النسخ الاحتياطي الجارية، وتمكين حذف أدلة نسخ احتياطية عشوائية على الخادم.

توجد مشكلة تتمثل في فقدان التحقق من الصلاحيات في إحدى إجراءات AJAX. يتم كشف الـ nonce الذي يحمي هذا الإجراء لأي مستخدم يمكنه الوصول إلى لوحة تحكم المسؤول. يسمح هذا للمستخدمين الذين لديهم أدوار منخفضة مثل "مساهم" بتجاوز تكوين التتبع، مما يؤدي إلى تنفيذ JavaScript تعسفي في متصفحات جميع الزوار، بما في ذلك المسؤولون. الـ nonce هو رمز فريد يستخدم للحماية من هجمات تزوير الطلبات عبر المواقع (CSRF).

The plugin fails to invalidate a time-based one-time passcode after its initial use. This allows an attacker who possesses a user's password and has intercepted a valid code during its validity window to replay that code and bypass two-factor authentication, which can include access to administrator accounts.

Insufficient authentication verification on integration REST API endpoints occurs when the integration is unconfigured. This allows unauthenticated attackers to retrieve personal data of registered users, including `id`, `username`, `email address`, and `registration date`.

The template-import feature lacks Cross-Site Request Forgery (CSRF) checks and fails to sanitize imported data before storage and output. This allows an attacker to trick a logged-in administrator into importing a crafted template through a forged request, leading to Stored Cross-Site Scripting (XSS) within the administrator's session. CSRF is a flaw that allows an attacker to induce a user to perform actions they did not intend to take, while Stored XSS occurs when a malicious script is permanently stored on the target server.

توجد مشكلة حيث يفشل المكون الإضافي في إجراء فحوصات الصلاحية أو فحوصات nonce في روتين تنزيل ملف الشهادة. يتم تنفيذ هذا الروتين في مرحلة مبكرة من دورة حياة طلب مسؤول WordPress، مما يسمح لأي مستخدم مصادق عليه، بما في ذلك المشتركون، بتنزيل المفتاح الخاص لـ TLS والشهادات وسجلات التشخيص الخاصة بالموقع. الـ nonce هو رمز فريد يستخدم لمنع هجمات إعادة التشغيل من خلال التأكد من أن الطلب مقصود وليس مزيفًا.

يفشل المكون الإضافي في التحقق من توقيع استجابة SAML قبل تخزين الشهادة المضمنة. ويمكن للمسؤول بعد ذلك ترقية هذه الشهادة المخزنة إلى شهادة التوقيع الموثوقة للموقع عبر زر واحد. وهذا يسمح للمهاجمين غير المصادق عليهم بإثبات مصداقية شهاداتهم الخاصة والمصادقة كأي مستخدم، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول.