Thomas Sanzey

**Name of the Vulnerable Software and Affected Versions** Crayons plugin for SPIP versions prior to 3.5.0 **Description** A missing authorization flaw allows unauthenticated attackers to modify arbitrary editable object fields. This occurs when the `secu ` anti-forgery parameter is omitted in the 'crayons store.php' endpoint, causing the authorization dispatcher to resolve an unconditionally-true handler instead of performing the proper modification check. This flaw can be chained to write a malicious .html skeleton file, disclose sensitive configuration files containing the site secret, and forge a signed ajax context to execute the uploaded skeleton, resulting in arbitrary PHP code execution as the web-server user. **Recommendations** Update the Crayons plugin for SPIP to version 3.5.0 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق «تحميل الملفات بالسحب والإفلات» الخاص بـ «Contact Form 7» للإصدارات الأقدم من 1.1.4 **الوصف** يوجد ثغرة تسمح بتحميل ملفات عشوائية، وذلك لأن المكون الإضافي يستخرج امتداد الملف قبل تنقيته، ويسمح للمهاجم بالتحكم في معلمة «نوع الملف» بدلاً من قصرها على القيم التي يحددها المسؤول. يتم التحقق من صحة الامتداد غير المنقى، لكن الملف يتم حفظه باستخدام امتداد منقى، مما يسمح بإزالة الأحرف الخاصة مثل «$» أثناء عملية الحفظ. وهذا يمكّن المهاجمين غير المصادق عليهم من تحميل ملفات PHP عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وتقتصر إمكانية الاستغلال الفعلي على عشوائية الأسماء ووجود ملف .htaccess. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.1.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Drag and Drop Multiple File Upload - Contact Form 7 لـ WordPress حتى الإصدار 1.3.7.3 **الوصف** يحتوي المكوّن الإضافي Drag and Drop Multiple File Upload - Contact Form 7 لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية. ويرجع ذلك إلى التحقق غير الكافي من أنواع الملفات داخل الدالة `dnd upload cf7 upload`. يمكن لمهاجم غير معتمد أن يقوم بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. ويمكن استغلال هذه الثغرة عندما يتضمن النموذج حقلًا لتحميل ملفات متعددة ويسمح بجميع أنواع الملفات (’*‘). **التوصيات** قم بتحديث المكون الإضافي Drag and Drop Multiple File Upload - Contact Form 7 لـ WordPress إلى إصدار أحدث من 1.3.7.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Contest Gallery – تحميل الصور والتصويت عليها، والوسائط، والبيع عبر PayPal وStripe، الإصدارات الأقدم من 28.1.5 **الوصف** يمكن للمهاجمين غير المصادق عليهم تنفيذ هجوم حقن SQL الأعمى، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات عن طريق طرح أسئلة صحيحة أو خاطئة عبر التطبيق. ويحدث ذلك بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم ونقص التحضير في استعلام SQL الحالي. تسمح هذه المشكلة للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الحالية لاستخراج المعلومات الحساسة من قاعدة البيانات عبر المعلمتين `cgLostPasswordEmail` و`cgl mail`. **التوصيات** قم بالتحديث إلى الإصدار 28.1.4 لحل المشكلة المتعلقة بالمعلمة `cgLostPasswordEmail`. قم بالتحديث إلى الإصدار 28.1.5 لحل المشكلة المتعلقة بالمعلمة `cgl mail`.

**Name of the Vulnerable Software and Affected Versions** FileBird plugin for WordPress versions up to, and including, 5.5.8.1 **Description** The issue is related to Stored Cross-Site Scripting via imported folder titles due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator access to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. It may also be possible to socially engineer an administrator into uploading a malicious folder import. **Recommendations** For versions up to, and including, 5.5.8.1, update to a version later than 5.5.8.1 to resolve the issue. As a temporary workaround, consider restricting access to the folder import feature to minimize the risk of exploitation. Avoid using the imported folder titles feature until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** MW WP Form plugin for WordPress versions up to, and including, 5.0.3 **Description** The issue arises from the plugin not properly validating the path of an uploaded file prior to deletion, allowing unauthenticated attackers to delete arbitrary files. This can include critical files such as the wp-config.php file, potentially leading to site takeover and remote code execution. **Recommendations** For versions up to, and including, 5.0.3, update to a version higher than 5.0.3 to resolve the issue. As a temporary workaround, consider restricting access to file deletion functionality within the plugin until a patch is available. Avoid using the plugin's file upload and deletion features with untrusted users until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** D-Link DCS-5220 (affected versions not specified) **Description** The issue is a buffer overflow. It affects D-Link DCS-5220 devices that are no longer supported by the maintainer. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.