Yuvraj Tomar

**Name of the Vulnerable Software and Affected Versions** Download Manager versions prior to 3.3.58 **Description** The Download Manager plugin for WordPress contains a Reflected Cross-Site Scripting issue caused by insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts that execute within the browser of a victim via the `REFERRER` parameter. **Recommendations** Update the plugin to version 3.3.58 or later. Avoid using the `REFERRER` parameter until the update is applied.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Smart Slider 3 السابقة للإصدار 3.5.1.38 **الوصف** يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى التسبب في كشف معلومات حساسة. من خلال التلاعب بمعلمة `keyword`، يمكن للمهاجم استخراج العناوين ومقتطفات كاملة من محتوى المنشورات الخاصة والمسودات والمنشورات المعلقة والمنشورات المحذوفة والمسودات التلقائية التي كتبها أي مستخدم، بما في ذلك المسؤولون والمحررون. يتوفر الرقم العشوائي (nonce) اللازم في نقطة النهاية ’/wp-admin/post-new.php‘، والتي يمكن الوصول إليها للمستخدمين الذين يتمتعون بإمكانية `edit posts`. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.5.1.37. تجنب استخدام المعلمة `keyword` في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ARMember – إصدارات المكون الإضافي الخاص بالعضوية الأقدم من 4.0.61 **الوصف** يُعتبر المكون الإضافي ARMember – Membership Plugin الخاص بـ WordPress عرضة لهجوم حقن SQL الأعمى القائم على الوقت، وهي تقنية يقوم فيها المهاجم بطرح أسئلة صحيحة/خاطئة على قاعدة البيانات ويحدد الإجابة بناءً على الوقت الذي يستغرقه الخادم للرد. يحدث هذا بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم وعدم الإعداد المناسب لاستعلام SQL. يمكن للمهاجمين غير المصادق عليهم إضافة استعلامات SQL إضافية عبر المعلمة `orderby` لاستخراج معلومات حساسة من قاعدة البيانات. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.0.60. كحل مؤقت، قم بتقييد أو تنقية المدخلات الخاصة بالمعلمة `orderby` لتقليل مخاطر الاستغلال إلى أدنى حد.