Vantastic

An Insecure Direct Object Reference (IDOR) exists due to missing authentication and ownership verification when processing a user-supplied `comment id` in the comment edit path of the REST API endpoint. This allows unauthenticated attackers to edit arbitrary comments by providing a targeted comment ID, regardless of who owns the comment.

تحدث ثغرة «حقن الكائنات في PHP» (PHP Object Injection) عندما يقوم أحد التطبيقات بإلغاء تسلسل بيانات غير موثوق بها، مما يسمح للمهاجم بالتلاعب ببنية الكائن، وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية أو القيام بأعمال غير مصرح بها.

توجد ثغرة تسمح بحقن كائنات PHP (PHP Object Injection)، وهي حالة يتم فيها تمرير مدخلات غير موثوق بها إلى الدالة `unserialize()`، مما قد يسمح للمهاجم بالتلاعب بمنطق التطبيق أو تنفيذ تعليمات برمجية عشوائية.

توجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.

تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بتصعيد الصلاحيات، مما يمكّن المهاجم من الحصول على مستويات وصول أعلى داخل النظام دون تقديم بيانات اعتماد صالحة.

توجد ثغرة أمنية تتعلق بحقن كائنات PHP دون مصادقة. تحدث ثغرة حقن كائنات PHP عندما يتم تمرير مدخلات غير موثوق بها إلى دالة `unserialize()` في PHP، مما قد يسمح للمهاجم بالتلاعب بالكائنات وتنفيذ تعليمات برمجية عشوائية.

يحتوي المكون الإضافي JetEngine الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS). وتحدث هذه الثغرة لأن البرنامج يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. ويتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.

يحتوي المكون الإضافي JetEngine الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS). وتحدث هذه الثغرة لأن البرنامج يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. ويتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.

تسمح ثغرة «حقن SQL» غير المصادق عليها للمهاجم بتنفيذ استعلامات SQL عشوائية على قاعدة البيانات دون الحاجة إلى بيانات اعتماد صالحة.

يسمح المكون الإضافي JetEngine الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث «حقن كائنات PHP» عندما يقوم التطبيق بإزالة التسلسل عن بيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. على الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP في مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية عن بُعد.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع المنعكسة» (Reflected Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تضمين بيانات غير موثوق بها في صفحة الويب دون التحقق منها بشكل صحيح، مما يتيح للمهاجمين تنفيذ نصوص برمجية ضارة في متصفح الضحية.