Tieu Pham Trong Nhan

تتعلق المشكلة بغياب فحص الصلاحيات في الدالة `wc4bp delete page()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات صفحة المكون الإضافي.

تتعلق المشكلة بغياب فحص الصلاحيات في الدالة `wc4bp delete page()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات صفحة المكون الإضافي.

تتعلق المشكلة بتعديل غير مصرح به للبيانات أو فقدان البيانات بسبب عدم وجود فحص للأذونات في الدالات `update voucher price` و`update voucher date` و`update voucher note`. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث القيمة وتاريخ انتهاء الصلاحية والملاحظة الخاصة بالمستخدم لأي قسيمة هدية.

تتعلق المشكلة بعدم وجود فحص للصلاحيات في الدالتين `site ads files reset()` و`cls file reset()`. وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين ملفات ad و cls.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإعادة تعيين بعض إعدادات المكون الإضافي بسبب عدم وجود فحص للصلاحيات في الدالة `ajax deactivate()`. وهذا يتيح التعديل غير المصرح به للبيانات.

ترتبط هذه الثغرة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات في الدالة `export db()`. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد نسخة كاملة من قاعدة بيانات الموقع.

تتعلق المشكلة بغياب فحص الأذونات في الدالة `tmpcoder theme install func()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتثبيت سمة. وهذا يتيح الوصول غير المصرح به إلى النظام.

تتعلق المشكلة بغياب فحص الصلاحيات في الدالة `wpf delete file`، مما يسمح للمهاجمين غير المصادق عليهم بحذف صفحات وملفات من المشروع. ويؤدي ذلك إلى فقدان غير مصرح به للبيانات.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل إعدادات المكون الإضافي أو إعادة تعيين عناصر واجهة المستخدم الخاصة به إلى حالتها الافتراضية. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات في الدالتين `save options` و`reset widgets`.

تتمثل المشكلة في ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، ناتجة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الدالة `rfbwp save settings()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم حقنها.

تتعلق المشكلة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب، وذلك لأن المكون الإضافي لا يتحقق بشكل صحيح من هوية المستخدم قبل تحديث كلمة المرور الخاصة به عبر الدالة `update user profile()`. وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور مستخدمين عشوائيين، بما في ذلك المسؤولين، والوصول إلى حساباتهم.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات المكون الإضافي بسبب عدم وجود تحقق من الأذونات في الدالتين `tweet settings save()` و`tweet settings update()`. وهذا يتيح التعديل غير المصرح به للبيانات.

تنشأ المشكلة عن عدم وجود فحص للصلاحيات في إجراء AJAX «wl config plugin»، مما يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي. وهذا يتيح الوصول غير المصرح به إلى تكوين المكون الإضافي.

تتعلق المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للأذونات في الدالة `export popup action()`. وهذا يسمح للمهاجمين غير المصادق عليهم بتصدير قوالب النوافذ المنبثقة.

تتعلق المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود تحقق من الأذونات في الدالة `handle block shortcode export()`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتصدير الرموز المختصرة.

تتعلق المشكلة بغياب فحص الصلاحيات في الدالة `sync libraries()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بمزامنة المكتبات. وهذا يتيح الوصول غير المصرح به إلى وظائف المكون الإضافي.

The issue is related to Stored Cross-Site Scripting via SVG File uploads due to insufficient input sanitization and output escaping. This allows authenticated attackers with author-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses the SVG file. When DirectoryPress Frontend is installed, this can be exploited by unauthenticated users.

The issue is due to a missing capability check on the `wcdn remove shoplogo` AJAX action. This makes it possible for authenticated attackers, with Subscriber-level access and above, to remove the shop's logo.

The issue is related to unauthorized access of data due to a missing capability check on the `get layouts()` function. This allows authenticated attackers, with Subscriber-level access and above, to obtain a detailed listing of layout templates.

The issue is related to a missing capability check on the `install woocommerce plugin()` function action, allowing authenticated attackers with Subscriber-level access and above to install WooCommerce. This has a limited impact on most sites because WooCommerce is a requirement.