Thái An

المكوّن الإضافي Service Finder Bookings لـ WordPress معرض لخطر رفع الامتيازات، مما قد يؤدي إلى الاستيلاء على الحساب. ويحدث ذلك لأن المكون الإضافي لا يتحقق بشكل كافٍ من هوية المستخدم قبل السماح بتحديث تفاصيل المستخدم، مثل عنوان بريده الإلكتروني. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى تعديل عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولين. وهذا يسمح للمهاجمين ببدء عمليات إعادة تعيين كلمة المرور والحصول على وصول غير مصرح به إلى الحسابات.

قالب Noo JobMonster لـ WordPress معرض لخطر تجاوز المصادقة بسبب خلل في الدالة `check login()`. لا تتحقق هذه الوظيفة بشكل صحيح من هوية المستخدم، مما يتيح للمهاجمين غير المصادق عليهم تجاوز عملية المصادقة القياسية والحصول على وصول إلى حسابات المستخدمين الإدارية. يجب أن يكون تسجيل الدخول عبر الشبكات الاجتماعية ممكّنًا حتى يتأثر الموقع بهذه المشكلة.

لا يقوم المكون الإضافي Academy LMS لـ WordPress بالتحقق بشكل صحيح من دور المستخدم قبل السماح بتسجيل المستخدم عبر المكون الإضافي Social Login. وهذا يسمح للمهاجمين غير المصادق عليهم بترقية صلاحياتهم إلى مستوى «المسؤول» أثناء عملية التسجيل.

البرنامج معرض لتعديل البيانات دون إذن، مما قد يسمح للمهاجمين بتصعيد الصلاحيات. وعلى وجه التحديد، فإن عدم وجود فحص للصلاحيات في الدالة `wcmlim settings ajax handler` يسمح للمهاجمين غير المصادق عليهم بتحديث خيارات عشوائية في موقع WordPress. ويمكن استغلال ذلك لتعديل وظيفة التسجيل الافتراضية للمسؤول وتمكين تسجيل المستخدمين، مما يمنح المهاجمين صلاحيات إدارية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي WPGYM - Wordpress Gym Management System، الإصدارات الأقدم من 67.7.1 الوصف: المكوّن الإضافي WPGYM - Wordpress Gym Management System الخاص بـ WordPress معرض لثغرة «إدراج الملفات محليًّا» عبر المعلمة `page`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإدراج ملفات عشوائية وتنفيذها على الخادم، مما يتيح إمكانية تنفيذ كود PHP. ويمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود، خاصةً عند اقترانها بالقدرة على تحميل الملفات وإدراجها. قد يؤدي الاستغلال أيضًا إلى تصعيد الامتيازات، مثل تغيير كلمات مرور حسابات «Super Administrator» في بيئات «Multisite». التوصيات: قم بتحديث المكون الإضافي WPGYM - Wordpress Gym Management System إلى الإصدار 67.7.1 أو أحدث.

المكوّن الإضافي Brave Conversion Engine (PRO) لـ WordPress معرض لثغرة تسمح بتجاوز المصادقة بسبب تقييد غير كافٍ للهوية المطالب بها أثناء المصادقة عبر Facebook. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأشخاص آخرين، بما في ذلك المسؤولين.

المكوّن الإضافي «School Management System for Wordpress» لـ WordPress معرض لخطر «إدراج الملفات محليًّا» عبر المعلمة `page`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإدراج ملفات عشوائية وتنفيذها على الخادم، مما قد يتيح تنفيذ كود PHP. ويمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود. كما يمكن تصعيد الامتيازات في بيئات «Multisite» من خلال تحديث كلمات مرور «Super Administrator».

المكوّن الإضافي MasterStudy LMS Pro لـ WordPress معرض لثغرة أمنية تسمح بتحميل ملفات عشوائية بسبب عدم كفاية التحقق من نوع الملف في الدالة `install and activate plugin`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. يصعب استغلال هذه الثغرة بسبب متطلبات الوقت والعوامل البيئية.

المكوّن الإضافي Madara - Core لـ WordPress معرض لخطر الحذف التعسفي للملفات بسبب عدم كفاية التحقق من صحة مسار الملف في الدالة `wp manga delete zip()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة، مثل `wp-config.php`.

يعد Alone – Charity Multipurpose Non-profit WordPress Theme عرضة لحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة مسار الملف في الدالة `alone import pack restore data()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات تعسفية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات مهمة، مثل `wp-config.php`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Goza - قالب ووردبريس للمؤسسات الخيرية والمنظمات غير الهادفة للربح، الإصدارات حتى 3.2.2 الوصف: يُعتبر قالب WordPress Goza - للأعمال الخيرية والمنظمات غير الهادفة للربح عرضة لحذف الملفات بشكل تعسفي بسبب التحقق غير الكافي من مسار الملف في الدالة `alone import pack restore data()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة، مثل `wp-config.php`. التوصيات: قم بتحديث قالب WordPress Goza - للأعمال الخيرية والمنظمات غير الهادفة للربح إلى إصدار أعلى من 3.2.2.

يحتوي قالب WordPress «Alone» على ثغرة أمنية خطيرة تسمح للمهاجمين غير المصادق عليهم بتحميل ملفات ضارة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تكمن الثغرة الأمنية في الدالة `alone import pack install plugin()`، التي تفتقر إلى عمليات التحقق المناسبة من الأذونات. يمكن للمهاجمين تحميل ملفات عشوائية، مثل برامج الويب الخفية (webshells) المكتوبة بلغة PHP والمتخفية في شكل مكونات إضافية، من مواقع بعيدة. وقد لوحظت أكثر من 120,900 محاولة استغلال منذ 14 يوليو. قد يؤدي الاستغلال الناجح إلى اختراق الموقع بالكامل.

يحتوي البرنامج على ثغرة حقن SQL بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح إمكانية شن هجمات حقن SQL.

يوجد خلل في آلية التفويض في برنامج uxper Sala، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).

توجد مشكلة تتعلق بنقص الصلاحيات في برنامج uxper Nuss، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Sala - سمة WordPress Startup & SaaS، الإصدارات الأقدم من 1.1.5 الوصف: تنشأ المشكلة عن فشل السمة في التحقق بشكل صحيح من هوية المستخدم قبل تحديث بياناته، مثل «كلمة المرور». وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور أي مستخدم، بما في ذلك كلمات مرور المسؤولين، والوصول إلى حساباتهم. التوصيات: بالنسبة للإصدارات الأقدم من 1.1.5، قم بالتحديث إلى الإصدار 1.1.5 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف إدارة حسابات المستخدمين حتى يتوفر تصحيح.

البرنامج معرض لثغرة حقن SQL بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: قالب WordPress «The Home Villas | Real Estate»، الإصدارات حتى الإصدار 2.8 بما في ذلك الوصف: تتعلق المشكلة بعدم كفاية التحقق من صحة مسار الملف في الدالة `wp rem cs widget file delete`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحذف ملفات عشوائية من الخادم. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد عند حذف ملفات محددة، مثل `wp-config.php`. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.8 بما في ذلك، يُنصح بتعطيل الدالة `wp rem cs widget file delete` حتى يتوفر تصحيح لمنع الحذف التعسفي للملفات. قم بتقييد الوصول إلى الملفات الحساسة على الخادم لتقليل مخاطر الاستغلال.

تتعلق المشكلة بتصعيد الصلاحيات، حيث لا يقيد السمة بشكل مناسب أدوار المستخدمين التي يمكن تحديثها كجزء من الدالة `inspiry update profile()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتغيير دورهم إلى دور المسؤول.

تسمح هذه الثغرة الأمنية بحقن SQL عبر المعلمة `profileId` بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.