Tealthcopter

تتعلق هذه المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، وتحديدًا من خلال المعلمة `src`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات، وتحديدًا عبر المعلمة `icon`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.

تتعلق المشكلة بـ «الكشف عن المسار الكامل» (Full Path Disclosure)، والذي يحدث بسبب وجود ملف composer-setup.php متاح للجمهور مع تفعيل عرض الأخطاء. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب، مما قد يساعد في شن هجمات أخرى. ومع ذلك، فإن المعلومات التي يتم الكشف عنها ليست مفيدة بحد ذاتها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع ويب متأثر.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتضمين ملفات عشوائية وتنفيذها على الخادم. ويمكن استغلال ذلك لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية في الحالات التي يمكن فيها تحميل وتضمين الصور وأنواع أخرى من الملفات «الآمنة». وترتبط هذه الثغرة الأمنية بـ«تضمين الملفات المحلية» عبر العديد من عناصر واجهة المستخدم.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بعرض أي عنصر تم إنشاؤه في Elementor، مثل المنشورات والصفحات والقوالب، بما في ذلك المسودات والعناصر الموجودة في سلة المهملات والعناصر الخاصة، وذلك بسبب عدم وجود تحقق من الأذونات في الدالة `get megamenu content()`.

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجوده بشكل غير صحيح في الدالة `wpr filter woo products`. وهذا يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع لتنفيذ إجراء ما، مثل النقر على رابط.

تعود هذه الثغرة الأمنية إلى أن الملف `/vendor/cocur/slugify/bin/generate-default.php` يمكن الوصول إليه مباشرةً ويؤدي إلى حدوث خطأ، مما يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب. يمكن استخدام هذه المعلومات للمساعدة في شن هجمات أخرى، لكنها ليست مفيدة بمفردها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع ويب متأثر.

تتعلق المشكلة بملف `/inc/bycwooodt get all orders.php` الذي يمكن الوصول إليه علنًا ويُظهر رسالة خطأ مرئية للجميع. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب، والذي يمكن استخدامه للمساعدة في شن هجمات أخرى. المعلومات المعروضة ليست مفيدة بحد ذاتها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع الويب المتأثر.

تتعلق المشكلة بعدم التحقق من نوع الملف في الدالة `storeUploads`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى بتحميل ملفات عشوائية على خادم الموقع المتأثر. وقد يؤدي ذلك إلى إمكانية تنفيذ التعليمات البرمجية عن بُعد. هناك ما يقارب 80,000 موقع ووردبريس معرضة للخطر.

تتعلق المشكلة بـ «الكشف عن المسار الكامل»، والذي يحدث بسبب كون الملف `/vendor/aura/payload-interface/phpunit.php` متاحًا للجمهور ويعرض رسائل الخطأ. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب، مما قد يساعد في شن هجمات أخرى. ومع ذلك، فإن المعلومات المعروضة ليست مفيدة بحد ذاتها، وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بالموقع المتأثر.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بقراءة محتوى ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، من خلال ميزة SVG المضمنة.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يتيح للمهاجمين تنفيذ النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.

يعد المكون الإضافي JetElements لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) عبر العديد من عناصر واجهة المستخدم (widgets) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بكون الملف `/inc/class/fnm/export.php` متاحًا للجمهور مع تمكين تسجيل الأخطاء. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على المسار الكامل لتطبيق الويب، وهو ما يمكن استخدامه لتسهيل هجمات أخرى. المعلومات المعروضة ليست مفيدة بحد ذاتها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع ويب متأثر.

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (XSS) عبر وظيفة JS المخصصة في المكوّن الإضافي، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تحدث المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة `wpr filter grid posts()`، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجمون من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.

The issue arises from a missing capability check on the `tp install()` function, allowing unauthenticated attackers to install and activate arbitrary plugins. This can lead to remote code execution if another vulnerable plugin is installed and activated. The vulnerability was partially patched in version 1.1.1.

The issue is related to a missing capability check on the `vcita save user data callback()` function, allowing authenticated attackers with Subscriber-level access and above to inject malicious web scripts and update settings. This vulnerability can be exploited to modify data unauthorizedly.

The issue is related to Stored Cross-Site Scripting via a malicious display name due to insufficient input sanitization and output escaping. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The issue is related to Stored Cross-Site Scripting via the `template-post-custom-field` block due to insufficient input sanitization and output escaping. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages, which will execute whenever a user accesses an injected page.