Sungbyeongchan

The Pie Register WordPress plugin through 3.8.4.15 does not perform an authorisation check in one of its AJAX actions, allowing users with a role as low as contributor to modify existing administrator-created invitation-code records.

يوجد خلل من نوع المرجع المباشر غير الآمن للكائنات (IDOR) بسبب فقدان التحقق من مفتاح يتحكم فيه المستخدم. يسمح هذا للمستخدم المصرح له، الذي يمتلك صلاحيات بمستوى مشترك أو عميل، بحذف مرفقات مكتبة الوسائط التابعة لمستخدمين آخرين، بما في ذلك المرفقات المملوكة للمسؤولين، دون التحقق من ملكية مرفق الوسائط.

تفشل هذه الإضافات في منع المستخدمين غير المصرح لهم من تخزين كائن PHP متسلسل في بيانات المستخدم الوصفية. يتم إلغاء تسلسل هذا الكائن عند عرض ملف تعريف عام، مما يسمح بحقن كائنات PHP. يمكن أن يؤدي هذا الخلل إلى كتابة ملفات عشوائية واحتمالية تنفيذ رموز عن بُعد.

An issue in the memberful-wp plugin allows the retrieval of embedded sensitive system information, exposing it to an unauthorized control sphere.

Internal state files in the `mod dav fs` module are accessible to external parties. This allows a remote client to read WebDAV dead properties of resources they are not authorized to author by sending a GET request to the `.DAV` state directory.

Improper validation of the FTP PASV reply address in the `mod proxy ftp` module allows an untrusted FTP server to force the proxy to open a data connection to an arbitrary third-party host. This occurs in forward proxy configurations when the server processes a crafted PASV response.

يوجد ثغرة حقن SQL غير مصرح بها في إضافة Books Gallery – Book Showcase, Library & Affiliate Plugin لـ WordPress. تنبع هذه المشكلة من عدم كفاية الهروب (escaping) للمعلمات التي يوفرها المستخدم ونقص التحضير المناسب لاستعلام SQL. يتيح ذلك للمهاجمين إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

يحتوي نظام حجز المواعيد – Webba Booking Calendar لـ WordPress على مشكلة مرجع كائن مباشر غير آمن (IDOR). يحدث هذا بسبب فقدان التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.

A broken access control issue exists that allows users with contributor privileges to perform unauthorized actions.

A broken access control issue exists that allows users with Subscriber privileges to perform unauthorized actions.

A broken access control issue exists that allows users with the Subscriber role to perform unauthorized actions.

An unauthenticated broken access control issue exists in the Kali Forms plugin. Broken access control occurs when a system fails to properly enforce restrictions on what authenticated or unauthenticated users are allowed to do, potentially allowing unauthorized access to functions or data.