Wackydawg

يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يتم خداع المستخدم لتنفيذ إجراء لم يكن ينوي القيام به. تنتج هذه المشكلة عن التحقق المفقود أو غير الصحيح من الـ nonce في إحدى الدوال، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها عن طريق خداع مسؤول الموقع للنقر على رابط خبيث.

توجد ثغرة أمنية في المكون الإضافي LoginPress Pro الخاص بـ WordPress تتيح للمهاجمين غير المصادق عليهم تنفيذ عملية تصعيد الصلاحيات، مما يمكّنهم من رفع مستويات وصولهم داخل النظام.

يخضع المكون الإضافي CBX 5 Star Rating & Review الخاص بـ WordPress لثغرة ”Reflected Cross-Site Scripting“ (XSS)، وهي ثغرة تتمثل في قيام التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق منها بشكل صحيح. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في المعلمة `page`. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المسؤول للنقر على رابط ضار.

يحتوي المكون الإضافي VatanSMS WP SMS الخاص بـ WordPress على ثغرة «التنفيذ البرمجي عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تم خداع أحد المسؤولين للنقر على رابط ضار. يتم تشغيل هذه الثغرة عبر المعلمة `page`.

يتعرض المكون الإضافي لخطر الحذف التعسفي للملفات. يحدث هذا لأن الأسلوب `Members::update()` يفشل في التحقق من صحة القيم أو تقييدها لحقول الملفات المخصصة في الملف الشخصي، مما يتيح للمستخدمين المصادق عليهم تخزين مسارات تعسفية. بالإضافة إلى ذلك، فإن دالة التنقية `wpforo fix upload dir()` الموجودة داخل `ucf file delete()` تعيد تعيين المسارات التي تطابق نمطًا معينًا فقط قبل تمريرها إلى دالة `unlink()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في حالة إزالة ملفات مهمة مثل «wp-config.php». تتطلب هذه المشكلة أن يكون المكون الإضافي wpForo - User Custom Fields نشطًا.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس».