Terva

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «Report Brute Force Attacks and Login Protection» الخاص بـ ReportAttacks Plugins، الإصدارات حتى الإصدار 2.32 بما في ذلك الوصف: تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ حقن SQL عبر المعلمة `orderby`، وذلك بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.32 بما في ذلك، يُنصح بتقييد الوصول إلى المعلمة `orderby` لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكإجراء مؤقت، يجب قصر الوصول بمستوى المسؤول على المستخدمين الموثوق بهم فقط.

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى باستخراج البيانات الحساسة، بما في ذلك بيانات اعتماد قاعدة البيانات الكاملة، من خلال الملف ”dashboard/backup.php“.

تنشأ المشكلة عن عدم كفاية التحقق من صحة مسار الملف في الدالة `database backup ajax delete`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد عند حذف ملفات مهمة، مثل `wp-config.php`.

The issue allows authenticated attackers with administrator-level access and above to read the contents of arbitrary files on the server, which can contain sensitive information, through the `database backup ajax download()` function. This enables access to confidential data.