Tmrswrr

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Form Vibes – مكون إضافي لإدارة قواعد البيانات للنماذج في WordPress حتى الإصدار 1.4.13 بما في ذلك الوصف يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL (SQL Injection) بسبب عدم كفاية تصفية المدخلات التي يقدمها المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية. وعلى وجه التحديد، فإن المعلمة `params` معرضة للخطر. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بحقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. التوصيات قم بتحديث المكون الإضافي Form Vibes – مدير قواعد البيانات للنماذج لـ WordPress إلى إصدار أحدث من 1.4.13.

يحتوي Textpattern CMS على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) مخزنة في حقل ملخص المقالة. يمكن للمستخدمين المسجلين إدخال نصوص برمجية ضارة في الملخص. وعندما يتم عرض المقالة من قبل مستخدمين آخرين، سيتم تنفيذ الحمولات البرمجية JavaScript التي تم إدخالها.

المكوّن الإضافي WP Directory Kit لـ WordPress معرض لخطر حقن SQL عبر المعلمات `hide fields` و`attr search`. تؤدي عملية تطهير المدخلات غير الكافية والتحضير غير السليم لاستعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

يمكن للمسؤولين المصادق عليهم تنفيذ تعليمات برمجية عن بُعد عن طريق تحميل ملفات PHP ضارة أثناء عملية تثبيت السمة. ويتم ذلك عن طريق تحميل أرشيف ZIP يحتوي على ملف PHP به أوامر نظام، يتم تنفيذه بعد ذلك عند الوصول إلى الملف داخل دليل السمة.

يتأثر برنامج Akaunting الإصدار 3.1.8 بمشكلة حقن القوالب من جانب الخادم. يمكن للمسؤولين المصادق عليهم حقن تعبيرات القوالب في العديد من حقول الإدخال في النماذج، بما في ذلك تلك الخاصة بالبنود والضرائب والمعاملات وأسماء الموردين. وهذا يتيح للمهاجمين إجراء عمليات حسابية وتلاعب بالسلاسل النصية عند حقن أحمال القوالب.

يحتوي البرنامج على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (XSS)، تتيح للمهاجمين المصادق عليهم إدخال نصوص برمجية ضارة في حقول ملف تعريف المستخدم. وعلى وجه التحديد، يمكن للمهاجمين إدخال حمولات نصية برمجية في حقل الاسم الأول. سيتم تنفيذ هذا البرنامج النصي عند عرض ملف تعريف المستخدم، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة وتنفيذ جافا سكريبت بشكل تعسفي.

يمكن لمسؤول معتمد إدخال نصوص برمجية ضارة في حقول المعلومات بالمنتدى، مما يؤدي إلى مشكلة «البرمجة عبر المواقع» المخزنة. يمكن للمهاجمين إدراج أحمال JavaScript التي يتم تنفيذها عندما يقوم مستخدمون آخرون بعرض المنتدى. وقد يؤدي ذلك إلى سرقة ملفات تعريف الارتباط الخاصة بالجلسة وتنفيذ البرامج النصية من جانب العميل. تتعلق الوظيفة المتأثرة بحقول المعلومات في المنتدى.

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في إعدادات إعادة التوجيه الخاصة بالمسؤولين. يمكن للمهاجمين حقن نصوص برمجية ضارة عن طريق إدخال حمولة ضارة في حقل «Redirect From». وهذا يسمح بتنفيذ تعليمات جافا سكريبت تعسفية عندما يقوم المسؤولون بعرض صفحة إعادة التوجيه.

يحتوي برنامج CE Phoenix الإصدار 3.0.1 على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في لوحة إدارة العملات. يمكن للمهاجم حقن نصوص برمجية ضارة عن طريق إدخال حمولات XSS في حقل العنوان. وعندما يقوم المسؤولون بعرض صفحة العملات، سيتم تنفيذ جافا سكريبت المُحقن. تسمح هذه الثغرة بتنفيذ جافا سكريبت تعسفي.

يحتوي Loaded Commerce على ثغرة تتمثل في حقن القوالب من جانب العميل، والتي تحدث عندما يتم تضمين مدخلات مستخدم غير موثوق بها في قالب ويب، مما يسمح للمهاجم بحقن قوالب خاصة به. تتيح هذه المشكلة للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية في سياق متصفح الضحية أو على الخادم عبر المعلمة `search`.

المكوّن الإضافي WP Directory Kit لـ WordPress معرض لخطر حقن SQL عبر المعلمة `search`. ويرجع ذلك إلى عدم تطهير المدخلات بشكل مناسب وعدم إعداد استعلامات SQL الحالية بشكل كافٍ. يمكن للمهاجم المصادق عليه الذي يتمتع بحقوق وصول على مستوى «المسؤول» أو أعلى حقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

المكوّن الإضافي WP Directory Kit لـ WordPress معرض لخطر حقن SQL عبر المعلمة `columns search` في الدالة `select 2 ajax()`. يؤدي عدم كفاية تنقية المدخلات والتحضير غير السليم لاستعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

المكوّن الإضافي «Import any XML, CSV or Excel File to WordPress (WP All Import)» الخاص بـ WordPress معرض لخطر «تنفيذ التعليمات البرمجية عن بُعد». ويعود السبب في ذلك إلى استخدام `eval()` على مدخلات غير معقمة مقدمة من المستخدم داخل الدالة `pmxi if` الموجودة في ملف `helpers/functions.php`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بصلاحيات الاستيراد حقن وتنفيذ كود PHP تعسفي على الخادم من خلال نماذج استيراد مصممة بشكل خبيث. وقد يؤدي ذلك إلى تنفيذ كود عن بُعد.

المكوّن الإضافي AIO Forms – Craft Complex Forms Easily لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق من نوع الملف في وظيفة الاستيراد. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL بسبب عدم كفاية معالجة المعلمة `order` وعدم إعداد استعلام SQL بشكل سليم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرفاق استعلامات SQL، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للثغرة هي `order`.

المكوّن الإضافي Multi Step Form لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف أثناء عملية الاستيراد. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بتحميل ملفات عشوائية على الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

The issue is related to a time-based SQL Injection vulnerability via the `orderby` parameter. This vulnerability is caused by insufficient escaping on the user-supplied parameter and lack of sufficient preparation on the existing SQL query. As a result, authenticated attackers with Administrator-level access and above can append additional SQL queries into already existing queries to extract sensitive information from the database.

The issue is related to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The issue only affects multi-site installations and installations where unfiltered html has been disabled.

The issue is related to time-based SQL Injection via the `orderby` parameter due to insufficient escaping on the user-supplied parameter and lack of sufficient preparation on the existing SQL query. This allows authenticated attackers, with Administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

The issue is related to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The issue only affects multi-site installations and installations where unfiltered html has been disabled.