Varakorn Chanthasri

المكوّن الإضافي WP Customer Reviews الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) الانعكاسي. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة `wpcr3 fname`. يمكن لمهاجم غير معتمد حقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط ضار.

المكوّن الإضافي All In One Image Viewer Block لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF) بسبب عدم وجود آلية للتوثيق والتحقق من صحة عناوين URL. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن للمهاجمين نظريًا الاطلاع على معلومات الخدمات الداخلية وتعديلها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `image-proxy`.

المكوّن الإضافي TableMaster for Elementor الخاص بـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). ويعود السبب في ذلك إلى أن المكون الإضافي لا يفرض قيودًا على عناوين URL التي يمكن الوصول إليها عند استيراد بيانات CSV من عنوان URL باستخدام عنصر واجهة المستخدم «جدول البيانات». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى إرسال طلبات ويب إلى مواقع عشوائية، بما في ذلك localhost وخدمات الشبكة الداخلية. ويمكن قراءة الملفات الحساسة، مثل `wp-config.php`، من خلال المعلمة `csv url`.

المكوّن الإضافي SearchWiz لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال عناوين المنشورات المعروضة في نتائج البحث. تحدث هذه المشكلة لأن المكون الإضافي يستخدم `esc attr()` بدلاً من `esc html()` عند عرض عناوين المنشورات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في عناوين المنشورات. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بإجراء بحث وعرض الصفحة الناتجة. المكون المعرض للخطر هو معالجة عناوين المنشورات في نتائج البحث.

المكوّن الإضافي Image Photo Gallery Final Tiles Grid لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في إعداد «Custom scripts». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» (Author) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.

المكوّن الإضافي Image Gallery – Photo Grid & Video Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات. إن عدم وجود تحقق من الصلاحيات في الدالة `add images to gallery callback()` يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بإضافة صور إلى معارض Modula الخاصة بمستخدمين آخرين.

المكوّن الإضافي «نموذج وصفة النظارات» لـ WordPress معرض لخطر الوصول غير المصرح به. ويرجع ذلك إلى عدم وجود عمليات التحقق من التفويض في الإجراء AJAX SubmitCatProductRequest. يمكن لمهاجم غير مصادق عليه إنشاء منتجات WooCommerce عشوائية، وتحديد أسمائها وأسعارها وتصنيفاتها الفئوية من خلال المعلمات «Name» و«Price» و«Parent». نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي SubmitCatProductRequest. المعلمات المعرضة للخطر هي `Name` و`Price` و`Parent`.

المكوّن الإضافي WPNakama لـ WordPress معرض لثغرة حقن SQL تعتمد على الوقت عبر المعلمة `order by`. يؤدي عدم كفاية تصفية المدخلات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي `order by`.

يسمح المكوّن الإضافي WPMasterToolKit لـ WordPress للمهاجمين المسجلين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بتنفيذ تعليمات برمجية PHP تعسفية على الخادم. ويحدث ذلك لأن المكون الإضافي يسمح للمستخدمين من مستوى «مؤلف» بإنشاء وتنفيذ كود PHP عبر ميزة «مقتطفات الكود» (Code Snippets) دون إجراء عمليات التحقق الكافية من الصلاحيات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ كود عن بُعد، وتصعيد الصلاحيات، والسيطرة الكاملة على الموقع.

المكوّن الإضافي IDonate الخاص بـ WordPress معرض لتعديل البيانات دون إذن. يؤدي عدم وجود فحص للصلاحيات داخل الدالة `pending blood request action()` إلى السماح للمهاجمين غير المصادق عليهم بحذف منشورات عشوائية.