Tarpeg007

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 4.0.0 إلى 4.14.7 **الوصف** يفشل البرنامج في إبطال الرموز (tokens) الصادرة لمستخدمي run as الذين ليس لديهم أدوار ثابتة، وذلك لأن الدالة `check token()` لا تراجع القائمة السوداء. نتيجة لذلك، يمكن للمهاجمين الذين تم سحب صلاحيات المسؤول منهم الاستمرار في المصادقة وربط دور المسؤول بأنفسهم للاحتفاظ بالوصول المميز بشكل دائم. **التوصيات** التحديث إلى الإصدار 4.14.8 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 3.9.0 إلى 4.14.7 **Description** توجد ثغرة تسمح بالكتابة فوق الملفات بشكل تعسفي في الدالة `MasterHandler.process files from worker()`. يمكن لعامل عنقود (cluster worker) مخترق تجاوز الحماية باستخدام تجاوز اسم الملف الأساسي (basename bypass) عبر الشرطة المائلة النهائية وغياب فرض `extra valid` للكتابة فوق ملفات الماستر المحمية، وتحديداً `ossec.conf` و `agent.conf`. يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات الجذر (root) عبر المدير وجميع الوكلاء المرتبطين. يتطلب الاستغلال مفتاح عنقود أو وصولاً مميزاً إلى واجهة برمجة التطبيقات (API). **Recommendations** التحديث إلى الإصدار 4.14.8.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 3.12.0 إلى 4.14.7 **Description** يوجد تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة `fim generate alert()`. تحدث المشكلة لأن المتغير `full log` يتم تحديد حجمه بناءً على المدخلات ولكن يتم كتابته بحدود يحددها `OS MAXSTR`. يمكن لوكيل مسجل استغلال ذلك عن طريق إرسال حدث FIM syscheck مصمم خصيصاً لإتلاف ذاكرة كومة المدير، مما يؤدي إلى تعطل حتمي لعملية `wazuh-analysisd` وتسبب انقطاع في الكشف على مستوى الأسطول بالكامل. **Recommendations** التحديث إلى الإصدار 4.14.8 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Royal Addons for Elementor – Addons and Templates Kit for Elementor versions prior to 1.7.107 **Description** The Royal Addons for Elementor – Addons and Templates Kit for Elementor plugin for WordPress allows unauthenticated attackers to extract arbitrary postmeta values from all published posts. This is achieved through character-by-character substring matching across the entire wp postmeta table using the `wpr keyword` parameter. The required nonce is publicly available via wp localize script on any frontend page that loads a Royal Elementor widget, removing the need for an authenticated session. **Recommendations** Update the plugin to a version later than 1.7.1066. As a temporary mitigation, restrict access to or avoid using the `wpr keyword` parameter.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Royal Elementor Addons الأقدم من 1.7.1065 **الوصف** توجد مشكلة في إعداد `webhook url` الخاص بعنصر واجهة المستخدم Form Builder تسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتيح للمهاجم إجبار الخادم على إرسال طلبات إلى موقع غير مقصود. تقوم طريقة `render()` بحفظ عنوان URL يتحكم فيه المستخدم في الخيار `wpr webhook url {widget id}`. وبالتالي، يقوم معالج AJAX `wpr form builder webhook` بقراءة هذا الخيار وتنفيذ طلب صادر باستخدام الدالة `wp remote post()`. ونظرًا لعدم وجود قائمة بالمضيفين المسموح بهم، أو قيود على أنظمة العناوين، أو مرشحات لعناوين IP الخاصة أو عناوين IP ذاتية الاسترجاع، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى تشغيل طلبات ويب إلى مواقع عشوائية من الخادم لاستعلام الخدمات الداخلية أو تعديلها. **التوصيات** قم بتحديث Royal Elementor Addons إلى إصدار أحدث من 1.7.1064. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إعداد `webhook url` الخاص بعنصر واجهة المستخدم Form Builder للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wazuh Manager الأقدم من 5.0.0-beta3 **الوصف** يفشل البرنامج في إخفاء الحقل `DataValue.index` عند إنشاء طلبات OpenSearch المجمعة. وهذا يسمح للوكلاء المسجلين بإدخال عمليات NDJSON (JSON مفصولة بسطر جديد) تعسفية. يمكن للمهاجمين تهريب عمليات الحذف أو الفهرسة أو التحديث إلى الطلبات المجمعة التي يتم تنفيذها باستخدام بيانات اعتماد المسؤول الخاصة بالمدير، مما قد يؤدي إلى حذف المستندات، والتلاعب بالإنذارات، والتلاعب بحالة SIEM عبر الوكلاء. **التوصيات** تحديث Wazuh Manager إلى الإصدار 5.0.0-beta3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Hono الأقدم من 4.12.4 **الوصف** لم تقم الأداة المساعدة `setCookie()` بالتحقق بشكل صحيح من صحة الفاصلة المنقوطة (؛) أو علامات العودة (r) أو أحرف السطر الجديد ( ) في الخيارين `domain` و`path` عند إنشاء رأس `Set-Cookie`. ونظرًا لأن سمات ملف تعريف الارتباط مفصولة بفاصلة منقوطة، فقد يتيح ذلك للمهاجم إدخال سمات إضافية لملف تعريف الارتباط في حالة استخدام مدخلات غير موثوقة في هذه الحقول. تنشأ المشكلة عن استيفاء قيم الخيارين `domain` و`path` دون رفض الأحرف غير الآمنة. قد يؤدي تضمين أحرف مثل `;` أو `r` أو ` ` إلى إضافة سمات ملف تعريف الارتباط غير المقصودة إلى الرأس، مما قد يؤثر على نطاق ملف تعريف الارتباط أو أمانه. يتطلب استغلال هذه الثغرة إساءة استخدام خيارات ملف تعريف الارتباط على مستوى التطبيق. **التوصيات** قم بالتحديث إلى الإصدار 4.12.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Hono الأقدم من 4.12.4 **الوصف** Hono هو إطار عمل لتطبيقات الويب يدعم العديد من بيئات تشغيل JavaScript. توجد ثغرة أمنية تتمثل في أن الحقول `event` و`id` و`retry` داخل الدالة `streamSSE()` في Streaming Helper لم يتم التحقق من صحتها بشكل صحيح بحثًا عن أحرف العودة للخط ( r ) أو السطر الجديد ( ). يستخدم بروتوكول الأحداث المرسلة من الخادم (SSE) فواصل الأسطر لتحديد الحقول. وبالتالي، إذا تم تزويد هذه الحقول بمدخلات غير موثوقة تحتوي على هذه الأحرف، فقد يؤدي ذلك إلى إدخال حقول SSE إضافية داخل نفس إطار الحدث. تنشأ المشكلة من قيام مساعد SSE ببناء أطر الأحداث عن طريق ربط الأسطر باستخدام ، وفي السابق كان يسمح بالقيم الأولية دون رفض أحرف CR/LF في الحقول `event` و`id` و`retry`. قد يؤدي ذلك إلى حقن حقول إضافية، مثل `data:` و`id:` و`retry:`. قد تكون التطبيقات التي تعرض `e.data` بطريقة غير آمنة، مثل عند استخدام `innerHTML`، عرضة لحقن البرامج النصية من جانب العميل. **التوصيات** يجب تحديث الإصدارات الأقدم من 4.12.4 إلى الإصدار 4.12.4 أو أحدث.