Tran Nguyen Bao Khanh

**Name of the Vulnerable Software and Affected Versions** Total Donations versions prior to 2.0.6 **Description** The Total Donations plugin for WordPress contains a flaw that allows unauthenticated attackers to perform SQL Injection. This occurs because the software fails to properly escape user-supplied parameters and lacks sufficient preparation of SQL queries. Consequently, an attacker can append malicious SQL queries to existing ones to extract sensitive information from the database. **Recommendations** Update the plugin to a version newer than 2.0.5.

**Name of the Vulnerable Software and Affected Versions** Verdure Core versions prior to 1.3 **Description** The Verdure Core plugin for WordPress contains a Local File Inclusion flaw. This allows unauthenticated attackers to include and execute arbitrary files on the server, enabling the execution of PHP code within those files. This issue can be leveraged to bypass access controls, retrieve sensitive data, or achieve remote code execution if images or other safe file types can be uploaded and subsequently included. **Recommendations** Update the plugin to a version later than 1.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Jawn الأقدم من 1.4.3 **الوصف** توجد ثغرة تسمح للمهاجمين غير المصادق عليهم برفع صلاحياتهم إلى مستوى صلاحيات المسؤول. **التوصيات** تحديث Jawn إلى إصدار أحدث من 1.4.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** قالب «Mane» لـ WordPress للإصدارات الأقدم من 1.8 **الوصف** يحتوي قالب «Mane» لـ WordPress على ثغرة أمنية تتعلق بتضمين الملفات المحلية (Local File Inclusion). تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تضمين ملفات عشوائية على الخادم وتنفيذها، مما قد يؤدي إلى تنفيذ تعليمات برمجية PHP. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد إذا تمكن المهاجم من تحميل ملفات، مثل الصور، التي يتم تضمينها بعد ذلك بواسطة النظام. **التوصيات** قم بتحديث سمة Mane إلى الإصدار 1.8 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Audrey الأقدم من 1.6 **الوصف** يمكن للمهاجمين غير المصادق عليهم تنفيذ عملية ”تضمين الملفات المحلية“ (Local File Inclusion)، مما يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم. تتيح هذه الثغرة تنفيذ كود PHP الموجود داخل تلك الملفات، مما قد يؤدي إلى تجاوز ضوابط الوصول أو استرجاع البيانات الحساسة. وقد يحدث ذلك في حالة تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Zegen السابقة للإصدار 1.2.0 **الوصف** تسمح سمة Zegen - Church WordPress Theme للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المشترك“ وما فوقه بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود التحقق من صحة نوع الملف، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. **التوصيات** قم بتحديث Zegen إلى الإصدار 1.2.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات NanoMag الأقدم من 1.9 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP eMember السابقة للإصدار 10.9.4 **الوصف** يحتوي المكون الإضافي WP eMember الخاص بـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات حقن SQL. يحدث ذلك بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL، مما يتيح تنفيذ استعلامات إضافية لاستخراج المعلومات الحساسة من قاعدة البيانات. **التوصيات** قم بالتحديث إلى الإصدار 10.9.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP eMember الأقدم من 10.2.3 **الوصف** تسمح ثغرة في البرنامج باستخراج معلومات حساسة مدمجة في النظام من قبل جهة تحكم غير مصرح لها. **التوصيات** التحديث إلى إصدار أحدث من 10.2.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AI Lab الأقدم من 5.4.2 **الوصف** تسمح سمة AI Lab الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث حقن كائنات PHP عندما يقوم التطبيق بإلغاء تسلسل البيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. وعلى الرغم من عدم وجود سلسلة POP في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد. **التوصيات** قم بالتحديث إلى الإصدار 5.4.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Kapee الأقدم من 1.7.1 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى الإصدار 1.7.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Hitek الأقدم من 1.8.3 **الوصف** تسمح سمة Hitek الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتضمين ملفات عشوائية على الخادم وتنفيذها. تتيح هذه الثغرة تنفيذ كود PHP الموجود داخل تلك الملفات، مما يمكن استغلاله لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة. ويكون هذا الأمر خطيرًا بشكل خاص عندما يمكن تحميل صور أو أنواع ملفات أخرى تبدو آمنة ثم تضمينها لاحقًا. **التوصيات** قم بالتحديث إلى الإصدار 1.8.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Aperitif السابقة للإصدار 1.6 **الوصف** تسمح سمة Aperitif الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Solene الأقدم من 3.5 **الوصف** تسمح سمة Solene الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا. **التوصيات** قم بتحديث Solene إلى إصدار أحدث من 3.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mr. SEO السابقة للإصدار 2.1 **الوصف** تسمح سمة Mr. SEO الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ أي كود PHP موجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Malmö السابقة للإصدار 2.3 **الوصف** تسمح سمة Malmö الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عندما يمكن تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Solene Core الأقدم من 2.3.3 **الوصف** توجد ثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» دون مصادقة في المكون الإضافي Solene Core الخاص بـWordPress. تسمح هذه الثغرة للمهاجمين عن بُعد بتضمين ملفات عشوائية وتنفيذها على الخادم، مما قد يؤدي إلى تنفيذ كود PHP الموجود داخل تلك الملفات. ويمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، لا سيما عند تحميل صور أو أنواع ملفات أخرى تبدو آمنة ثم إدراجها لاحقًا. **التوصيات** قم بتحديث Solene Core إلى إصدار أحدث من 2.3.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** BuddhaThemes ColorFolio - قالب ووردبريس للمصممين المستقلين، حتى الإصدار 1.3 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن إزالة التسلسل عن بيانات غير موثوق بها، مما يسمح بحقن كائنات. تؤثر هذه المشكلة على قالب ووردبريس ColorFolio - Freelance Designer. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Ovatheme Tripgo السابقة للإصدار 1.5.6 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالتحكم غير السليم في أسماء الملفات في عبارات include/require، وتحديدًا مشكلة تضمين الملفات المحلية في PHP. وهذا يسمح بالوصول غير المصرح به إلى الملفات المحلية داخل النظام. **التوصيات** قم بتحديث Ovatheme Tripgo إلى الإصدار 1.5.6 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Elated-Themes FindAll حتى الإصدار 1.4 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الكافي في أسماء الملفات في أوامر include/require، وتحديدًا مشكلة «تضمين الملفات عن بُعد» في PHP. وهذا يسمح بـ«تضمين الملفات محليًّا» في PHP. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.4.