Uko

يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة `jsticket message`. يتم تفعيل المشكلة عندما يقوم المسؤول أو الوكيل بفتح تذكرة وتقوم الصفحة بتهيئة VenoBox، الذي يقرأ سمة data-title التي تم فك تشفيرها بواسطة المتصفح ويمررها إلى دالة `.html()` الخاصة بـ jQuery، مما يؤدي إلى تنفيذ برمجيات ويب عشوائية.

يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية من خلال المعلمة `note` وهي حقل نموذج يتم كتابة قيمته في post meta `note`. يتم تنفيذ هذه البرمجيات عندما يصل المستخدم إلى الصفحة المصابة. يتطلب الاستغلال قيام مستخدم يتمتع بصلاحيات `edit others posts` بزيارة رابط نموذج يحتوي على معرف منشور أنشأه المهاجم، وهي خطوة يتم التحكم فيها عبر رابط تصيد احتيالي.

يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية من خلال المعلمة `tpro client image (JPEG IPTC caption) + tpro client testimonial ([gallery] shortcode)`. يتم تنفيذ هذه البرمجيات عندما يصل المستخدم إلى الصفحة المتأثرة. يتطلب الاستغلال أن يقوم المسؤول بالموافقة على الشهادات المقدمة وأن يكون كتلة العرض مهيأة مع تعطيل خيار Strip All HTML Tags، وهو الإعداد الافتراضي لعرض المحتوى المنسق.

يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تكمن المشكلة في المعلمة `tpro client name`. تحدث عملية الاستغلال عندما يقوم المسؤول بنشر شهادة مقدمة، وتفعيل معالج AJAX الخاص بـ Show Preview، وحفظ تحديث، مما يؤدي إلى تثبيت الحمولة كعنوان لـ Manage View. تتطلب هذه العملية إجراءً من المسؤول لتنفيذ النصوص البرمجية المحقونة في الصفحات التي يصل إليها المستخدمون.

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام المهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يتم ذلك عن طريق حقن برمجيات ويب عشوائية عبر المعلمة `post[body]`، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المصابة.

يوجد ثغرة حقن SQL قائمة على الوقت (time-based SQL Injection) غير مصادق عليها بسبب عدم كفاية الهروب (escaping) للمدخلات التي يوفرها المستخدم وعدم التحضير المناسب لاستعلام SQL. يسمح هذا للمهاجمين بإضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. يستهدف الهجوم المعلمة `href[locale]`. يتوفر الـ nonce المطلوب علنًا للزوار غير المصادق عليهم في أي صفحة من صفحات المنتدى عبر كائن JavaScript `wpforo.nonces` ، مما يتطلب فقط تحميل الصفحة للحصول عليه.

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عبر المعلمة `pm note` (أو أي مفتاح ميتا Textarea مخصص مع تعطيل HTML)، مما يتيح حقن برمجيات ويب عشوائية. يتطلب الاستغلال الناجح أن يقوم مستخدم ذو صلاحيات بالنقر على رابط أنكر قام المهاجم بإنشائه في صفحة الملف الشخصي المستهدفة، مما يؤدي إلى تفعيل DOM gadget يقوم بدمج قيمة `data-src` غير المعالجة في سلسلة HTML يتم تمريرها إلى jQuery.

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة `comment`. يتطلب الاستغلال تكوين لغة ثانوية في الإضافة، وأن يكون قد تمت الموافقة على تعليق واحد سابق على الأقل من زوج الاسم والبريد الإلكتروني للمهاجم بموجب إعداد الإشراف الافتراضي `comment previously approved` في WordPress.

يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة `url (comment author url)`، مما يسمح بحقن برمجيات نصية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة. يتطلب الاستغلال تهيئة الصفحة بإجراء attach-attribute من GreenShift Interaction Layer يقوم بنسخ href الخاص برابط مؤلف التعليق إلى سمة `data-prefix` أو `data-postfix` في كتلة Counter. بمجرد نشر التعليق، يتم تنفيذ الحمولة لكل زائر يقوم بتحميل Counter في نطاق الرؤية.

يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة `answer[]`. يتطلب الاستغلال أن يكون المهاجم مسجلاً كطالب في دورة تدريبية تحتوي على سؤال اختبار من نوع المحتوى. يتم تنفيذ النص المحقون في جلسة متصفح المسؤول أثناء سير عمل التصحيح العادي عند النقر على 'Start a Review' في المحاولة المتأثرة.

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Cross-Site Scripting مستند إلى DOM ومخزن. يحدث هذا عبر المعلمة `comment` مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. يتطلب الاستغلال الناجح أن يكون الموقع يستخدم Shutter أو Shutter Reloaded كصندوق إضاءة (lightbox) نشط، ويجب الموافقة على التعليق المحقون من خلال سير عمل الإشراف القياسي في WordPress.

يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة `user-submitted-content` مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة. في حين أن التثبيتات الافتراضية تتطلب موافقة المسؤول على المنشورات المعلقة، فإن تفعيل خيار publish immediately يجعل الحمولة الضارة نشطة دون أي تدخل من المشرف.

يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يمكن للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية عبر المعلمة `comment`. يتم تنفيذ هذه النصوص عندما يصل المستخدم إلى صفحة يكون فيها التعليق المحقون مرئيًا ويتم تحميل حزمة مكونات الويب الخاصة بـ SureCart، مثل الصفحة التي تحتوي على كتلة زر شراء SureCart. يتطلب التنفيذ الناجح أن يكون التعليق المحقون مقبولاً تلقائياً أو معتمداً من قبل مشرف.

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة `comment` مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. يتطلب الاستغلال تكويناً محدداً حيث يقوم المسؤول بنشر صفحة تحتوي على كتلة Text Animated مع ضبط المحتوى على Blocks، وكتلة Latest Comments متداخلة مع تفعيل المقتطفات، وتكوين قيمة واحدة على الأقل من Animated Texts، مما يتسبب في استدعاء نص `gs-textanimate` البرمجي لمعالجة مقتطفات التعليقات.

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة `comment` مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المصابة. يتطلب الاستغلال تكويناً محدداً حيث يحيط كتلة Advanced HTML Element مع تفعيل رسوم Split Text المتحركة بكتلة Latest Comments التي تعرض مقتطفات من التعليقات، مما يتسبب في قيام ملف `splittext.js` بمعالجة حاوية محتوى التعليق.

يسمح عدم كفاية تنقية المدخلات ومعالجة المخرجات للمهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك أو أعلى بتنفيذ هجوم Stored Cross-Site Scripting (XSS). يحدث هذا عبر المعلمة `user url` مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص عندما يزور المستخدم الصفحة المتأثرة، وتحديداً عند النقر على رابط URL الخاص بموقع المهاجم في ملفه الشخصي العام. يتم تسهيل ذلك من خلال معالج onclick لتأكيد إعادة التوجيه، والذي يكون مفعلاً افتراضياً في جميع التثبيتات الجديدة.

Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting. This occurs when a malicious filename is supplied to the `ppress billing address` file upload field via a crafted POST request on any page hosting the ProfilePress Tabbed Widget. If a user is tricked into clicking a malicious link, arbitrary web scripts can be executed in their browser.

توجد ثغرة أمنية تتعلق باجتياز المسار وكتابة ملفات عشوائية في الدالة `get` داخل الملف ’ main .py‘. تسمح هذه الثغرة بالوصول غير المصرح به إلى الملفات وتعديلها.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحات المخترقة. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة حول حوادث فعلية تم فيها استغلال هذه المشكلة.