Zaim

**Name of the Vulnerable Software and Affected Versions** PeproDev Ultimate Profile Solutions versions prior to 8.2.37 **Description** Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping on user-supplied attributes. Authenticated attackers with contributor-level access and above can inject arbitrary web scripts via the 'button' attribute of the `logout-url` shortcode. These scripts execute whenever a user accesses the affected page. **Recommendations** Update PeproDev Ultimate Profile Solutions to version 8.2.37 or later. As a temporary mitigation, restrict the ability of users with contributor-level access to edit pages or use the `logout-url` shortcode.

**Name of the Vulnerable Software and Affected Versions** Bold Timeline Lite versions prior to 1.2.9 **Description** Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping on user supplied attributes within the `bold timeline item` shortcode. Authenticated attackers with Contributor-level access and above can inject arbitrary web scripts via the `supertitle` and `subtitle` attributes. These scripts execute whenever a user accesses the affected page. **Recommendations** Update Bold Timeline Lite to version 1.2.9 or later. As a temporary mitigation, restrict the use of the `supertitle` and `subtitle` attributes in the `bold timeline item` shortcode for users with Contributor-level access.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Simple Yearly Archive» الأقدم من 2.2.5 **الوصف** تحدث ثغرة «Stored Cross-Site Scripting» (SXS) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «Contributor» فما فوق حقن نصوص برمجية ويب تعسفية عبر السمة `posttype` الخاصة بالرمز المختصر `SimpleYearlyArchive`. يتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. **التوصيات** قم بتحديث Simple Yearly Archive إلى الإصدار 2.2.5 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) على تعديل الصفحات أو المنشورات التي تحتوي على الرمز المختصر `SimpleYearlyArchive`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SKT Skill Bar الأقدم من 2.7 **الوصف** تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات للسمة `chart size` داخل الرمز المختصر `skillwrapper`. يتم ربط السمة مباشرةً بكتلة مضمنة `<style>`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المساهم“ (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.6. كإجراء تخفيفي مؤقت، قم بتقييد استخدام السمة `chart size` في الرمز المختصر `skillwrapper`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WPC Badge Management for WooCommerce الأقدم من 3.1.7 **الوصف** تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) وما فوقه حقن نصوص برمجية ويب تعسفية عبر السمة `text` للرمز المختصر `wpcbm best seller`. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. **التوصيات** قم بتحديث WPC Badge Management for WooCommerce إلى إصدار أحدث من 3.1.6. كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) على تعديل الصفحات أو استخدام الرمز المختصر `wpcbm best seller`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WP Customer Area الأقدم من 8.3.6 **الوصف** تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمة `type` للرمز المختصر `customer-area-protected-content`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. **التوصيات** قم بتحديث WP Customer Area إلى الإصدار 8.3.6 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «fresh Podcaster» لإصدارات WordPress السابقة للإصدار 1.0.8 **الوصف** تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم ضمن الرمز المختصر `freshpodcaster`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. **التوصيات** تحديث المكون الإضافي إلى إصدار أحدث من 1.0.7.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Jeg Kit for Elementor الأقدم من 3.2.7 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لخاصية «description» داخل دالة `render body()` في فئة `Image Box View`. بينما تتم معالجة السمات الأخرى باستخدام `esc attr()`، يتم ربط قيمة المعلمة `sg body description` في أداة Image Box مباشرةً بسياق نص HTML. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 3.2.6. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى عنصر واجهة المستخدم «Image Box» أو تجنب استخدام المعلمة `sg body description` حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Bookero.pl – مكون إضافي لنظام الحجز عبر الإنترنت مخصص لإصدارات WordPress السابقة للإصدار 2.3 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في دالة `bookero products()`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمات `hide products` و`filter products` الخاصة بالرمز المختصر `bookero products`. يتم ربط هذه النصوص البرمجية مباشرةً في كتلة مضمنة `<script>` ويتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.2. كإجراء تخفيفي مؤقت، قم بتقييد وصول المساهمين إلى تحرير الصفحات التي تستخدم الرمز القصير `bookero products`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Website Builder من SeedProd - Theme Builder، Landing Page Builder، Coming Soon Page، Maintenance Mode، الإصدارات الأقدم من 6.20.3 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم ضمن الرمز المختصر `seedprodnestedmenuwidget`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من ذلك بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة. **التوصيات** التحديث إلى إصدار أحدث من 6.20.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Structured Content الأقدم من 1.7.1 **الوصف** تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) للمهاجم الذي يتمتع بامتيازات المساهم بتنفيذ نصوص برمجية ضارة في متصفح المستخدمين الآخرين. **التوصيات** تحديث Structured Content إلى إصدار أحدث من 1.7.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Surbma | Yoast SEO Breadcrumb Shortcode، الإصدارات الأقدم من 1.3 **الوصف** تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) للمهاجم الذي يتمتع بامتيازات «مساهم» بتنفيذ نصوص برمجية ضارة في متصفح المستخدمين الآخرين. وتعد ثغرة XSS عيبًا أمنيًا يحدث عندما يقوم تطبيق ما بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق من صحتها أو معالجتها بشكل صحيح. **التوصيات** قم بتحديث Surbma | Yoast SEO Breadcrumb Shortcode إلى إصدار أحدث من 1.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Mosaic Gallery – إصدارات Advanced Gallery الأقدم من 1.2.1 **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) تسمح للمستخدمين الذين يتمتعون بامتيازات «المساهم» بتنفيذ نصوص برمجية ضارة. XSS هو نوع من الثغرات الأمنية التي يقوم فيها المهاجم بإدخال نصوص برمجية في صفحات الويب التي يشاهدها مستخدمون آخرون. **التوصيات** قم بتحديث Mosaic Gallery – Advanced Gallery إلى إصدار أحدث من 1.2.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات LearnPress الأقدم من 4.4.1 **الوصف** تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في الدالة `FilterCourseTemplate::sections()`. يمكن لمهاجم تمت مصادقته ولديه صلاحيات وصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية عبر السمة `class wrapper form` الخاصة بالرمز المختصر `class wrapper form`. تنشأ المشكلة لأن معالج `FilterCourseShortcode::render()` يفشل في تطبيق تصفية `shortcode atts()`، مما يسمح بإدراج سمات المستخدم الأولية في سمة فئة HTML عبر `sprintf()` دون التهرب المناسب باستخدام `esc attr()`. يتم تنفيذ هذه البرامج النصية كلما زار مستخدم الصفحة المتأثرة. **التوصيات** قم بتحديث LearnPress إلى إصدار أحدث من 4.4.0. كإجراء تخفيفي مؤقت، قم بتقييد المستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم من إنشاء أو تعديل الصفحات التي تحتوي على الرموز المختصرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Active Products Tables for WooCommerce حتى الإصدار 1.0.7 **الوصف** يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحات الويب، مما قد يؤدي إلى مشكلة «البرمجة النصية عبر المواقع» (XSS) القائمة على نموذج الوثيقة (DOM). وهذا يتيح للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. تؤثر هذه المشكلة على مكون `profit-products-tables-for-woocommerce`. **التوصيات** قم بتحديث Active Products Tables for WooCommerce إلى إصدار أحدث من 1.0.7.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RealMag777 MDTF wp-meta-data-filter-and-taxonomy-filter حتى الإصدار 1.3.5 **الوصف** يحتوي البرنامج على ثغرة تتعلق بعدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى مشكلة البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM. وهذا يسمح بتنفيذ البرامج النصية الخبيثة داخل متصفح المستخدم. **التوصيات** يجب تحديث الإصدارات حتى الإصدار 1.3.5 إلى إصدار أحدث وأكثر أمانًا عند توفره.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Themify Event Post حتى الإصدار 1.3.4 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. توجد الثغرة الأمنية في مكون `themify-event-post`. تسمح هذه المشكلة بحدوث هجوم XSS المخزن، مما يعني أن البرنامج النصي الخبيث يتم تخزينه بشكل دائم على الخادم المستهدف. **التوصيات** قم بتحديث Themify Event Post إلى إصدار أحدث من 1.3.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج Podlove Podcast Publisher حتى الإصدار 4.3.3 **الوصف** البرنامج معرض لمشكلة «التنفيذ البرمجي عبر المواقع» (XSS) بسبب عدم صحة عملية التحقق من صحة المدخلات أثناء إنشاء صفحات الويب. وهذا يسمح بحقن نصوص برمجية ضارة، وتحديدًا هجمات XSS المخزنة. تؤثر هذه المشكلة على المكون الإضافي Podlove Podcast Publisher الخاص بـ WordPress. **التوصيات** الإصدارات السابقة للإصدار 4.3.3 وحتى هذا الإصدار متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Stylish Cost Calculator حتى الإصدار 8.1.8 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى مشكلة محتملة تتعلق بـ Cross-site Scripting (XSS). تسمح هذه الحالة المحددة بـ XSS المخزن (Stored XSS)، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة وتنفيذها من قبل مستخدمين آخرين. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية المدخلات بشكل مناسب، مما يتيح للمهاجمين إمكانية حقن تعليمات برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. **التوصيات** قم بتحديث Stylish Cost Calculator إلى إصدار أحدث من 8.1.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** BuddyDev MediaPress حتى الإصدار 1.6.2 **الوصف** يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تؤثر هذه الثغرة الأمنية على المكون الإضافي MediaPress. لم يتم تقديم معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه الثغرة. تسمح هذه الثغرة بحدوث هجوم XSS المخزن، مما يعني أن النصوص البرمجية الضارة يتم تخزينها بشكل دائم على الخادم المستهدف. **التوصيات** قم بتحديث BuddyDev MediaPress إلى إصدار أحدث من 1.6.2.