Webbernaut

**Name of the Vulnerable Software and Affected Versions** Brizy – Page Builder versions prior to 2.8.19 **Description** Insufficient input sanitization and output escaping allow authenticated attackers with contributor-level access and above to perform Stored Cross-Site Scripting. This is achieved by injecting arbitrary web scripts via the `brizy-compiled-sections` parameter, which execute when a user visits the affected page. **Recommendations** Update Brizy – Page Builder to version 2.8.19 or later.

**Name of the Vulnerable Software and Affected Versions** Data Tables Generator by Supsystic versions prior to 1.12.04 **Description** Insufficient input sanitization and output escaping allow authenticated attackers with contributor-level access and above to perform Stored Cross-Site Scripting. This is achieved by injecting arbitrary web scripts via the `id` attribute, which execute when a user accesses the affected page. **Recommendations** Update Data Tables Generator by Supsystic to version 1.12.04 or later.

**Name of the Vulnerable Software and Affected Versions** Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin for WordPress versions prior to 1.10.42 **Description** An authorization bypass exists because the plugin fails to properly verify if a user is authorized to perform specific actions. Authenticated attackers with subscriber-level access or higher can overwrite the `post content` of any post or page, regardless of ownership, using LLM-generated text influenced by attacker-controlled keywords. This allows for black-hat SEO manipulation and unauthorized use of the site owner's paid API credits. The required nonce is emitted on every admin page, including the `/wp-admin/profile.php` endpoint, making it easily obtainable by any authenticated user. **Recommendations** Update the plugin to version 1.10.42 or later.

**Name of the Vulnerable Software and Affected Versions** Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns versions prior to 6.4.6 **Description** Stored Cross-Site Scripting (XSS) occurs via the 'marker' attribute of the Google Map block. The issue stems from insufficient input sanitization and output escaping of marker title and content values. These values are stored as JSON and subsequently decoded and concatenated directly into raw HTML by the frontend script's InfoWindow content builder. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages, which execute when a user visits the affected page. **Recommendations** Update Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns to version 6.4.6 or later.

**Name of the Vulnerable Software and Affected Versions** Smart Slider 3 versions prior to 3.5.1.39 **Description** Insufficient input sanitization and output escaping allow authenticated attackers with contributor-level access and above to perform Stored Cross-Site Scripting. This is achieved by injecting arbitrary web scripts via the `data-href` parameter, which execute when a user accesses the affected page. **Recommendations** Update Smart Slider 3 to version 3.5.1.39 or later. Avoid using the `data-href` parameter until the update is applied.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** PPWP – Password Protect Pages، الإصدارات الأقدم من 1.9.19 **الوصف** المكوّن الإضافي معرض لخطر حقن كائنات PHP (PHP Object Injection)، وهي حالة يتم فيها فك تسلسل المدخلات غير الموثوق بها، مما يسمح للمهاجم بحقن كائنات PHP. تحدث هذه المشكلة من خلال المعلمة `post protection roles` ويمكن استغلالها من قبل المستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم (Contributor) أو أعلى. يعتمد التأثير على وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية أو القيام بأعمال ضارة أخرى) داخل المكونات الإضافية أو السمات الأخرى المثبتة. في حالة وجود مثل هذه السلسلة، قد يتمكن المهاجم من حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.9.18. تجنب استخدام المعلمة `post protection roles` حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إضافات Ultra لـ Contact Form 7، الإصدارات الأقدم من 3.5.44 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية من خلال سمات `data-label` و`data-separator` الخاصة بمزلق النطاق (Range Slider). يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة. **التوصيات** قم بتحديث Ultra Addons for Contact Form 7 إلى الإصدار 3.5.44 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي «Motors – Car Dealership & Classified Listings» الأقدم من 1.4.113 **الوصف** تسمح عملية تنقية المدخلات غير الكافية وتفادي المخرجات للمهاجمين غير المصادق عليهم بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يحدث هذا عندما يتم إدخال نصوص برمجية عشوائية عبر محتوى التعليقات والمعلومات الشخصية للمستخدم، والتي يتم تنفيذها بعد ذلك في متصفح أي مستخدم يدخل إلى الصفحات المتأثرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «تصدير بيانات المستخدم» (Export User Data) الأقدم من 2.2.7 **الوصف** يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة `unserialize()` إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى من حذف ملفات عشوائية على الخادم. يحدث هذا عندما يقوم المسؤول بتشغيل عملية تصدير بيانات المستخدم بينما يكون مستخدم ضار قد خزن حمولة كائن XLSXWriter مُسلسلة ومصممة خصيصًا داخل اسمه المعروض. يمكن أن يؤدي حذف الملفات الهامة، مثل `wp-config.php`، إلى تنفيذ التعليمات البرمجية عن بُعد. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.2.6.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مكونات WordPress الإضافية التي تستخدم مكتبة Magnific Popups الإصدار 1.1.0 الوصف: تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في مكتبة Magnific Popups، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وهذا يتيح تنفيذ البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها. التوصيات: بالنسبة لمكونات WordPress الإضافية التي تستخدم مكتبة Magnific Popups الإصدار 1.1.0، قم بتحديث مكتبة Magnific Popups إلى الإصدار 1.2.0، الذي يعطل تحميل HTML في حقول معينة بشكل افتراضي لإصلاح المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي DethemeKit for Elementor لـ WordPress حتى الإصدار 2.1.9 بما في ذلك الوصف: تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» عبر ميزة العد التنازلي في عنصر واجهة المستخدم «De Product Display»، والتي تنتج عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يزور المستخدم إحدى الصفحات التي تم حقنها. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.1.9 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.1.9 لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة العد التنازلي في «Widget De Product Display» لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: المكوّن الإضافي All-in-One WP Migration and Backup لـ WordPress، الإصدارات حتى 7.89، بما في ذلك الوصف: تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بحقن كائن PHP من خلال إزالة التسلسل من المدخلات غير الموثوقة في الدالة `replace serialized values`. في حالة وجود سلسلة POP، ربما من خلال مكون إضافي أو سمة إضافية، فقد يتيح ذلك للمهاجم حذف ملفات عشوائية أو استرداد بيانات حساسة أو تنفيذ تعليمات برمجية. يمكن تشغيل الاستغلال عندما يقوم أحد المسؤولين بتصدير نسخة احتياطية واستعادتها. التوصيات: بالنسبة للإصدارات حتى 7.89، قم بالتحديث إلى إصدار يعالج ثغرة حقن كائن PHP لمنع الاستغلال. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة `replace serialized values` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution لـ WordPress في الإصدارات حتى الإصدار 3.1.0، بما في ذلك هذا الإصدار الوصف: تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المستندة إلى DOM والمستمرة (المخزنة) في وحدة «Flash Sale Countdown» التابعة للمكوّن الإضافي. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها. التوصيات: بالنسبة للإصدارات حتى الإصدار 3.1.0 بما في ذلك، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات في وحدة «Flash Sale Countdown». كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة «Flash Sale Countdown» لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «The Finale Lite – Sales Countdown Timer & Discount for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 2.19.0 بما في ذلك الوصف: تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع (XSS)» المستندة إلى DOM المخزّن عبر مؤقت العد التنازلي، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. التوصيات: بالنسبة للإصدارات حتى الإصدار 2.19.0 بما في ذلك، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات لمنع هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المستندة إلى DOM المخزّن. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة مؤقت العد التنازلي للمستخدمين الذين يتمتعون بحق وصول على مستوى «المساهم» أو أعلى حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي HT Mega – Absolute Addons For Elementor لـ WordPress، الإصدارات حتى الإصدار 2.8.2 بما في ذلك **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع (XSS)» المخزّن القائم على DOM من خلال عنصر «العد التنازلي» (Countdown) في المكون الإضافي، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.8.2 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيحًا كاملاً للمشكلة، حيث إن الإصدار الحالي يحتوي على تصحيح غير كامل.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates» لـ WordPress، الإصدارات حتى 5.3.1 ضمناً. **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن عبر شريط التمرير Parallax، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 5.3.1 ضمناً، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS). كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة شريط التمرير «Parallax» للمستخدمين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكونات WordPress الإضافية التي تستخدم الإصدارات من 1.7.13 إلى 1.7.14 من Featherlight.js **الوصف** تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في مكتبة JavaScript Featherlight.js. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ النصوص البرمجية المحقونة كلما قام مستخدم بالوصول إلى الصفحة التي تم حقنها. **التوصيات** بالنسبة لمكونات WordPress الإضافية التي تستخدم إصدارات Featherlight.js من 1.7.13 إلى 1.7.14، يُنصح بتحديث Featherlight.js إلى إصدار خارج النطاق المتأثر كإجراء تصحيحي، أو تقييد الوصول على مستوى المساهم مؤقتًا لمنع الاستغلال حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي The Master Addons – Elementor Addons with White Label, Free Widgets, Hover Effects, Conditions, & Animations لـ WordPress، الإصدارات حتى 2.0.7.2 ضمناً. **الوصف** تنشأ المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في العديد من عناصر واجهة المستخدم (الويدجتات)، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.0.7.2 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات لمنع هجمات البرمجة النصية عبر المواقع المخزنة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Image Photo Gallery Final Tiles Grid لـ WordPress، الإصدارات حتى الإصدار 3.6.0 بما في ذلك **الوصف** تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر ’FinalTilesGallery‘. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص البرمجي فيها. **التوصيات** بالنسبة للإصدارات حتى الإصدار 3.6.0 ضمناً، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات البرمجة النصية عبر المواقع المخزنة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي Chaty لـ WordPress حتى الإصدار 3.3.5 بما في ذلك **الوصف** تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة `data-hover`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها. **التوصيات** بالنسبة لمكوّن Chaty الإضافي لـ WordPress حتى الإصدار 3.3.5 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات في المعلمة `data-hover` لمنع هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado).