Theviper17

يسمح المكون الإضافي WP Delicious – Recipe Plugin for Food Bloggers (المعروف سابقًا باسم Delicious Recipes) الخاص بـ WordPress للمهاجم الذي يتمتع بأذونات على مستوى «المساهم» بتحميل ملفات ضارة. ويحدث ذلك عند استيراد الوصفات عبر ملف CSV، وتحديدًا عند تقديم عنوان URL بعيد أثناء عملية الاستيراد. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تتضمن الثغرة الأمنية تحميل ملفات تعسفيًّا، مما يسمح للمهاجم بتحميل ملف PHP. المكون المعرض للخطر هو وظيفة استيراد ملفات CSV.

يحتوي المكون الإضافي WordPress Image shrinker على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح بتنفيذ هجمات تزوير الطلبات من جانب الخادم.

يوجد ثغرة أمنية في Icegram Icegram Express Pro email-subscribers-premium تتعلق بإلغاء تسلسل البيانات غير الموثوقة، مما قد يؤدي إلى حقن كائنات.

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في Icegram Icegram Express Pro email-subscribers-premium. وهذا يتيح تزوير الطلبات من جانب الخادم.

يوجد ثغرة أمنية في Rustaurius Front End Users تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تنشأ هذه المشكلة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تؤثر هذه الثغرة الأمنية على مكون Front End Users.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة. تتضمن المشكلة حقن نصوص برمجية ضارة في صفحات الويب، مما قد يعرض بيانات المستخدم وأمن النظام للخطر.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن حقن كود ضار في الموقع وتنفيذه من قبل مستخدمين آخرين. تسمح هذه الثغرة الأمنية للمهاجم بحقن نصوص برمجية ضارة في صفحات الويب. المكون المعرض للخطر عرضة لهجمات XSS المخزنة.

يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل سليم أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن تضمين نصوص برمجية خبيثة في صفحات الويب وتنفيذها من قبل مستخدمين غير متيقظين. تؤثر هذه المشكلة على معالجة البيانات التي يقدمها المستخدم من قبل التطبيق عند إنشاء محتوى الويب.

يحتوي البرنامج على ثغرة تتعلق بالتعقيم غير الكافي للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن حقن كود ضار في التطبيق وتنفيذه من قبل مستخدمين آخرين. المكون المتأثر هو Highlight and Share – Social Text and Image Sharing.

يوجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في برنامج wpdesk Flexible PDF Invoices for WooCommerce & WordPress. تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.

يوجد ثغرة أمنية في برنامج Noumaan Yaqoob Compact Archives تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. يسمح المنتج المتأثر بإدخال النصوص البرمجية عبر واجهة الويب الخاصة بالتطبيق.

يحتوي البرنامج على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). هذه الحالة بالتحديد هي مشكلة XSS قائمة على DOM.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة. المكون المتأثر معرض لهجمات XSS المخزنة.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) القائمة على DOM. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. المكون المتأثر هو Card Elements لـ WPBakery.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة محتملة في أمن البرمجة النصية عبر المواقع (XSS). وعلى وجه التحديد، يتعلق الأمر بثغرة XSS قائمة على DOM. يسمح المكون المتأثر بحقن نصوص برمجية ضارة في صفحات الويب.

يحتوي برنامج WP Social Widget على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة. وهي ثغرة من نوع XSS المخزّن (Stored XSS)، مما يعني أن البرنامج النصي الخبيث يتم تخزينه بشكل دائم ويتم تنفيذه عندما يقوم المستخدم بعرض الصفحة المتأثرة.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. وتعود هذه الثغرة الأمنية إلى عدم كفاية عملية تنقية البيانات التي يقدمها المستخدم.

يحتوي البرنامج على ثغرة تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع (XSS) المخزن».

يحتوي البرنامج على مشكلة تتعلق بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة.

يحتوي البرنامج على ثغرة أمنية تتمثل في «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المخزنة» (XSS).