Zer0Gh0St

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) عبر حقول إرسال النماذج بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات في السمات التي يزودها المستخدم ضمن خيارات الخريطة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

يحتوي المكون الإضافي «Animation Addons for Elementor» الخاص بـ WordPress على ثغرة أمنية تتعلق بـ «البرمجة النصية عبر المواقع المخزنة المستندة إلى DOM». تحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لعدة معلمات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي WP Recipe Maker لـ WordPress، الإصدارات حتى 9.8.0 ضمناً الوصف: ترتبط الثغرة الأمنية بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) عبر حقل «Roundup Recipe Name»، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. التوصيات: بالنسبة لمكوّن WP Recipe Maker الإضافي لـ WordPress في الإصدارات حتى 9.8.0 ضمناً، قم بالتحديث إلى إصدار أعلى من 9.8.0 لحل هذه الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى حقل ”Roundup Recipe Name“ لتقليل مخاطر الاستغلال.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في العديد من عناصر واجهة المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها.

تتعلق المشكلة بـ ”Stored Cross-Site Scripting“ (تشفير البرمجة عبر المواقع المخزنة) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في عناصر واجهة المستخدم Countdown و Syntax Highlighter و Page Scroll. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”مساهم“ أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة متأثرة.

تتعلق المشكلة بـ ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عبر أداة الفيديو المدمجة (PB) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المساهم“ (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن عبر الحقول `Name` و`Comment` عند التعليق على منشورات معرض الصور، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

ترتبط المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم حقنها.

تحدث المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم في عناصر واجهة المستخدم «Animated Text» و«Image Comparison». وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.

تنجم المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في عنصر واجهة المستخدم «Profile Card» الخاص بالمكوّن الإضافي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، وتحديدًا من خلال المعلمة `data-marker`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها.

تنشأ المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم في الرموز المختصرة الخاصة بالمكوّن الإضافي Fancy Text و Countdown Widget و Login Form. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم وما فوقه بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عبر الرمز القصير ”Writing Effect Headline“ الخاص بالمكوّن الإضافي، وذلك بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (Cross-Site Scripting Armazenado) عبر عنصر واجهة المستخدم «Transparent Split Hero» الخاص بالمكوّن الإضافي، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

يعد المكون الإضافي Elementor Website Builder لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) عبر المعلمات `border` و`margin` و`gap` بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. تم إصلاح هذه الثغرة الأمنية في البداية في الإصدار 2.4.8، ولكنها عادت للظهور في الإصدار 2.4.9 مع إزالة وظيفة التنقية الأصلية في WordPress `wp kses post()`.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، وذلك بسبب عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. المعلمتان `from` و`subject` معرضتان بشكل خاص لهذا النوع من الهجمات.

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لـ «اسم الحملة». وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة تم حقنها.

تتعلق المشكلة بثغرة «Cross-Site Scripting Armazenado» عبر المعلمة `message`، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.