Tommaso Gregori

تسمح ثغرة تفويض غير صحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من الوصول إلى الكيان في العديد من نقاط نهاية المحرر. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه إذن "use gutenberg".

لا يمنع المكون الإضافي وجود الروابط الرمزية في المكتبات المشتركة. وهذا يسمح للمهاجمين القادرين على التحكم في محتوى مكتبة تستخدمها مهمة Pipeline بقراءة ملفات عشوائية على نظام ملفات وحدة التحكم في Jenkins.

لا يستخدم المكون الإضافي خوارزميات آمنة من الناحية التشفيرية لتوليد رموز المرور لمرة واحدة (OTP)، مما قد يتيح الاستيلاء على الحسابات.

لا يقوم المكون الإضافي لـ WordPress بتنقية المعلمة ` stylesheet` وتشفيرها بشكل صحيح قبل عرضها، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. وقد يُستغل هذا الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات المكون الإضافي Hostel لـ WordPress الأقدم من 1.1.5.8 الوصف: لا يقوم المكون الإضافي Hostel لـ WordPress بتنقية المعلمات أو إخفائها قبل عرضها على الصفحة، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين. التوصيات: قم بتحديث المكون الإضافي Hostel لـ WordPress إلى الإصدار 1.1.5.8 أو أحدث.

تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. ويرجع ذلك إلى عدم تعقيم أحد المعلمات وتهريبه بشكل صحيح قبل عرضه على الصفحة. يمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.

تتعلق المشكلة بثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكس. وتحدث هذه الثغرة لأن أحد `المعلمات` لا يتم تنقيته وتهريبه بشكل صحيح قبل عرضه على الصفحة. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.