Tim Coen

لم تُقدم أي معلومات بشأن طبيعة المشكلة.

توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF)، وهو نوع من الهجمات التي تخدع الضحية لتقديم طلب ضار. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة للحصول على امتيازات أو اختطاف هويات المستخدمين.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في QuMagie. وهذا يتيح للمهاجمين عن بُعد إمكانية التحايل على الإجراءات الأمنية أو الوصول إلى بيانات التطبيق.

تؤثر ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) على QuLog Center. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين عن بُعد من الحصول على امتيازات أو اختطاف هويات المستخدمين.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في Download Station. يمكن للمهاجم عن بُعد الذي حصل على حساب مستخدم أن يستغل هذه الثغرة لتجاوز الإجراءات الأمنية أو الوصول إلى بيانات التطبيق.

توجد ثغرة تتعلق باجتياز المسار النسبي في QuMagie. قد يتمكن مهاجم عن بُعد من قراءة محتويات ملفات غير متوقعة أو بيانات النظام من خلال استغلال هذه الثغرة.

توجد ثغرة أمنية تتعلق بتجاوز المسار النسبي في Download Station. قد يؤدي الاستغلال الناجح لهذه الثغرة من قبل مهاجم عن بُعد يتمتع بامتيازات المسؤول إلى قراءة محتويات ملفات غير متوقعة أو بيانات النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «The Contact Form by Bit Form» لـ WordPress، الإصدارات حتى الإصدار 2.17.4 بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك الملفات المرسلة عبر النموذج، وذلك بسبب عدم كفاية الحماية من عرض محتويات الدليل وعدم استخدام التوزيع العشوائي في أسماء الملفات. ويمكن تحقيق ذلك من خلال عمليات تحميل الملفات. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.17.4 ضمناً، قم بالتحديث إلى الإصدار 2.17.5 أو أحدث لتخفيف المشكلة جزئياً. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى عمليات تحميل الملفات حتى يتوفر تصحيح أكثر شمولاً.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Wise Chat لـ WordPress، الإصدارات الأقدم من 3.3.4 الوصف: تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل `/wp-content/uploads`، والذي قد يحتوي على مرفقات الملفات المضمنة في رسائل الدردشة. ويحدث ذلك بسبب تعرض المعلومات الحساسة في جميع الإصدارات حتى الإصدار 3.3.3، بما في ذلك، عبر الدليل ’uploads‘. التوصيات: بالنسبة لمكوّن Wise Chat الإضافي لـ WordPress في الإصدارات الأقدم من 3.3.4، قم بالتحديث إلى الإصدار 3.3.4 أو أحدث لحل هذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدليل `/wp-content/uploads` لتقليل مخاطر الاستغلال.

تحدث المشكلة بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في الدالة `saveAsCopy`، مما يتيح للمهاجمين غير المصادق عليهم تحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور. ويمكن تحقيق ذلك عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/kbs، والذي قد يحتوي على مرفقات ملفات مضمنة في تذاكر الدعم. ويحدث ذلك بسبب تعرض المعلومات الحساسة عبر الدليل ’kbs‘.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/awesome-support، والذي قد يحتوي على مرفقات الملفات المضمنة في تذاكر الدعم. ويتم ذلك من خلال الدليل ’awesome-support‘. تم إصلاح هذه الثغرة جزئيًا في الإصدار 6.3.1.

تتعلق المشكلة بـ ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (UID) بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة محتوى طلبات عروض الأسعار.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Tripetto لـ WordPress حتى الإصدار 8.0.9 ضمناً الوصف: تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) عبر تحميل المرفقات، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الملف الذي تم تحميله. التوصيات: بالنسبة للإصدارات حتى الإصدار 8.0.9 ضمناً، قم بالتحديث إلى إصدار أحدث من 8.0.9 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى تحميل المرفقات لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: NEX-Forms – Ultimate Form Builder – مكون إضافي لنماذج الاتصال والمزيد لـ WordPress حتى الإصدار 8.8.1 بما في ذلك الوصف: تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك الملفات المرسلة عبر نموذج، وذلك بسبب عدم كفاية الحماية من عرض محتويات الدليل وعدم وجود عشوائية في أسماء الملفات في وظيفة تحميل الملفات. التوصيات: بالنسبة للإصدارات حتى الإصدار 8.8.1، قم بالتحديث إلى إصدار يعالج مشكلة «الكشف عن المعلومات الحساسة». كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى عمليات تحميل الملفات حتى يتوفر تصحيح.

تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/wcdn/invoice. قد يحتوي هذا الدليل على ملفات الفواتير إذا تم تمكين إعداد مرفقات البريد الإلكتروني. ويحدث الكشف عن المعلومات الحساسة من خلال الدليل ’wcdn/invoice‘.

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة `save to multiple wishlist`. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء معين، مثل النقر على رابط.

تسمح هذه الثغرة للمهاجمين المصادق عليهم بتنزيل مرفقات تذاكر الدعم التي لا تخصهم، وذلك بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وإذا قام أحد المسؤولين بتمكين تذاكر الدعم للضيوف، فقد يتم استغلال هذه الثغرة من قبل المهاجمين غير المصادق عليهم.

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» (Subscriber) أو أعلى بالوصول إلى البيانات دون الحصول على الإذن اللازم. ويرجع ذلك إلى عدم وجود عمليات التحقق من الصلاحيات في الدالة `export submittion attendees`، مما يتيح لهم تنزيل قائمة المشاركين في أي حدث.

تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في ملف class-wallet-user-table.php. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل أرصدة المحفظة عن طريق حث مسؤول الموقع على القيام بإجراء معين، مثل النقر على رابط.