Trương Hữu Phúc

An unauthenticated SQL Injection exists in the software. SQL Injection is a type of vulnerability that allows an attacker to interfere with the queries that an application makes to its database, potentially allowing them to view data they are not normally able to retrieve.

يحتوي إضافة Contest Gallery لـ WordPress على ثغرة حقن SQL ناتجة عن عدم كفاية تنقية المعلمات التي يدخلها المستخدم وعدم تحضير استعلامات SQL بشكل صحيح. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات بمستوى مساهم (contributor) أو أعلى إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

تسمح مشكلة في عملية المصادقة في المكون الإضافي Prasad Kirpekar WP Meta and Date Remover باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول حيث يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة لتنفيذ إجراء ما.

تسمح مشكلة تتعلق بنقص في التفويض في المكون الإضافي «Brainstorm Force Spectra ultimate-addons-for-gutenberg» باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

يوجد ثغرة أمنية في Stylemix uListing تسمح بـ «تجاوز المسار». تحدث هذه المشكلة بسبب عدم تقييد المسار بشكل كافٍ على دليل محدد.

يوجد ثغرة في عملية إنشاء الكود في ILLID Advanced Woo Labels، مما يسمح بإدراج كود عن بُعد. ترجع هذه المشكلة إلى التحكم غير السليم في عملية إنشاء الكود، مما قد يؤدي إلى حقن الكود.

يوجد ثغرة أمنية في scripteo Ads Pro ap-plugin-scripteo تتعلق بمستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما يسمح بالوصول دون ترخيص.

توجد مشكلة في raratheme The Minimal تتعلق بتكوين مستويات أمان التحكم في الوصول بشكل غير صحيح، مما يؤدي إلى فقدان التفويض. تسمح هذه الثغرة باستغلال هذه المستويات.

توجد مشكلة في Travel Diaries تتعلق بتكوين مستويات أمان التحكم في الوصول بشكل غير صحيح، مما يؤدي إلى عدم وجود التفويض اللازم. تتيح هذه الثغرة الأمنية استغلال نظام التحكم في الوصول.

توجد مشكلة تتعلق بفقدان التفويض في تطبيق ”App Landing Page“ من raratheme. وهذا يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تتعلق المشكلة بمكون `app-landing-page`.

يوجد عيب في raratheme Spa and Salon spa-and-salon يتعلق بمستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما يسمح بالوصول دون ترخيص. تسمح هذه الثغرة باستغلال التحكم في الوصول.

توجد مشكلة تتعلق بفقدان التفويض في وظيفة التنزيل الرقمي لبرنامج raratheme Digital Download. وهذا يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تتعلق المشكلة بالتحكم في الوصول إلى الموارد داخل التطبيق.

توجد ثغرة تتعلق بنقص في التفويض في برنامج Rara Academic، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

توجد مشكلة في raratheme Influencer تتعلق بتكوين مستويات أمان التحكم في الوصول بشكل غير صحيح، مما قد يسمح بالوصول غير المصرح به. هذه الثغرة الأمنية هي عيب في عملية المصادقة.

توجد مشكلة في نظام التفويض في raratheme Elegant Pink، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

توجد مشكلة في التخويل في raratheme Numinous تسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تتعلق المشكلة بغياب عمليات التحقق من التخويل، مما قد يسمح بالوصول غير المصرح به إلى الموارد.

توجد مشكلة في نظام التفويض في سمة raratheme Kalon. تتعلق المشكلة بتكوين غير صحيح لمستويات أمان التحكم في الوصول، مما قد يسمح بالوصول غير المصرح به.

توجد مشكلة في برنامج Pranayama Yoga تتعلق بتكوين غير صحيح لمستويات أمان التحكم في الوصول، مما قد يتيح الوصول غير المصرح به.

توجد مشكلة في نظام التفويض في raratheme Ridhi، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تتعلق المشكلة بغياب عمليات التحقق من التفويض، مما قد يسمح بالوصول غير المصرح به إلى الموارد أو الوظائف.

توجد مشكلة في الترخيص في برنامج alttextai Download Alt Text AI. تتعلق المشكلة بإعدادات أمان التحكم في الوصول غير الصحيحة، مما قد يسمح بالوصول غير المصرح به.