Vgo0

يحتوي المكوّن الإضافي Toret Manager لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات، مما قد يؤدي إلى رفع مستوى الامتيازات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالتين `trman save option` و`trman save option items`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تحديث خيارات عشوائية في موقع WordPress. ويمكن استغلال ذلك لتغيير وظيفة التسجيل الافتراضية إلى «المسؤول» وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول المستخدم الإداري.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Academy LMS – مكون إضافي لـ WordPress LMS لحلول التعلم الإلكتروني الشاملة، الإصدارات الأقدم من 3.5.1 الوصف يُعتبر Academy LMS – مكون إضافي لـ WordPress LMS لحلول التعلم الإلكتروني الشاملة عرضة لخطر رفع الصلاحيات عن طريق اختطاف الحساب. تنجم المشكلة عن عدم كفاية التحقق من هوية المستخدم قبل السماح بتحديث كلمة المرور، حيث يعتمد بشكل حصري على رقم عشوائي (nonce) متاح للجمهور من أجل المصادقة. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل كلمات مرور أي مستخدم، بما في ذلك حسابات المسؤولين، والحصول على وصول غير مصرح به. التوصيات قم بتحديث Academy LMS – المكون الإضافي لـ WordPress LMS لحلول التعلم الإلكتروني الشاملة إلى الإصدار 3.5.1 أو أحدث.

المكوّن الإضافي «WordPress Download Manager» معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، مما قد يؤدي إلى تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط ضار. وتقع الثغرة الأمنية في المعلمة `user ids`.

المكوّن الإضافي HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. الخاص بـ WordPress معرض لثغرة أمنية تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة `temp file upload`. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تم تحديد ما يقارب 500 نسخة من المكون الإضافي قد تكون معرضة للخطر. وقد لوحظ أن المهاجمين يستغلون هذه الثغرة الأمنية من خلال طلبات POST موجهة إلى `/wp-admin/admin-ajax.php` تحتوي على ملفات ضارة، وطلبات GET تحاول نقل أو حذف ملفات من النظام، مثل ملف `wp-config.php`.

المكوّن الإضافي HT Contact Form Widget لـ WordPress معرض لثغرة أمنية تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة مسار الملف داخل الدالة `temp file delete()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة مثل `wp-config.php`.

تسمح هذه الثغرة بتعديل البيانات دون إذن، مما قد يؤدي إلى تصعيد الصلاحيات، وذلك بسبب عدم وجود فحص للصلاحيات في الدالة `uip save form as option()`. وهذا يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «المشترك» (Subscriber) أو أعلى تحديث خيارات عشوائية على موقع WordPress، وهو ما يمكن استخدامه للحصول على وصول المسؤول.

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم التحقق من صحة الرقم العشوائي (nonce) في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب ضارة عبر طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس، والذي يحدث بسبب استخدام `add query arg` دون التهرب المناسب في عنوان URL. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يمكن تنفيذها في حالة حث المستخدم على القيام بإجراء معين، مثل النقر على رابط.

تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية عبر المعلمة `nonce`. وهذا يتيح للمهاجمين تنفيذ نصوص برمجية في حال تمكنوا من حث مستخدم على القيام بإجراء معين، مثل النقر على رابط.

تنجم المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يسمح بهجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، مما يدفع المستخدم إلى القيام بإجراء معين، مثل النقر على رابط، من خلال المعلمة `s`.

تتعلق المشكلة بـ Cross-Site Scripting (XSS) المنعكس عبر المعلمة `channel` بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها في حالة تمكنهم من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting) بسبب استخدام `add query arg` دون إجراء التهرب المناسب في عنوان URL. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات يتم تنفيذها إذا تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة عبر المعلمة `Filename`، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع مستخدم إداري للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة عبر المعلمة `tab`، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها في حال تمكنوا من حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.

ترتبط هذه الثغرة الأمنية بـ Cross-Site Scripting (XSS) المنعكس عبر المعلمة `page`، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع مستخدم للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting) عبر المعلمة `s`، وذلك بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع المستخدم بنجاح للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting)، والتي تحدث بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات يتم تنفيذها إذا تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الوظائف `resync carousel()` و`seek snapshot()` و`uploaded cc()` و`remove cc()`. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور إذا تمكنوا من خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط.

تحدث المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة `wp bibtex option page()`، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجمون من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.

تعود المشكلة إلى عدم التحقق من صحة الرمز العشوائي (nonce) في الدالتين `wpabstracts load status()` و`wpabstracts delete abstracts()`، مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجم من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.