• admin
• WordPress, آسیب پذیری, امنیت, امنیت سایبری, هاویرتک, هاویرتکس, وردپرس
• 0 نظر
• 683 بازدید

شناسایی مجموعه آسیب‌پذیری‌ها با سطح خطر بالا و بحرانی‌‌ در WordPress  شامل افزونه‌های WP Editor نسخه قبل از 1.2.7، Advanced AJAX Product Filters نسخه قبل از 1.5.4.7، WooCommerce Currency Switcher FOX نسخه قبل از 1.3.7، WP Fastest Cache نسخه قبل از 0.9.5، WordPress Database نسخه 1.0.3، hiWeb Migration Simple نسخه 2.0.0.1، User registration & user profile نسخه 2.0، The School Management نسخه قبل از 9.9.7، 3dprint نسخه قبل 3.5.6.9، GiveWP نسخه قبل از 2.24.1، Print Invoice & Delivery Notes for WooCommerce نسخه قبل از 4.7.2، My Account Page Editor نسخه قبل از 1.3.2، Royal Elementor Addons and Templates نسخه قبل از 1.3.81، EventON نسخه Free قبل از 2.2.7، قبل از 2.2.8 و قبل از 2.2.9 و نسخه Premium قبل از 4.5.5، Ecwid Ecommerce Shopping Cart نسخه قبل از 6.12.5، ArtPlacer Widget نسخه قبل از 2.20.7، FastDup – Fastest WordPress Migration & Duplicator نسخه قبل از 2.2، Ultimate Maps by Supsystic نسخه قبل از 1.2.16، WP Customer Area نسخه قبل از 8.2.1، All in One B2B for WooCommerce نسخه 1.0.3، Staff / Employee Business Directory for Active Directory نسخه قبل از 1.2.3، Newsletter Lite نسخه قبل از 4.9.3، LearnPress نسخه قبل از 4.2.5.5، WP Customer Area نسخه قبل از 8.2.1، Contact Form7  Connector نسخه قبل 1.2.3، Voting Record نسخه 2.0، Product Enquiry for WooCommerce نسخه قبل از 3.2، Community by PeepSo نسخه قبل از 6.3.1.2، Hubbub Lite نسخه قبل از 1.32.0، Burst Statistics – Privacy-Friendly Analytics نسخه 1.5.3 و Social Warfare نسخه 3.5.2 امکان تزریق SQL، XSS، LFI، CSRF، تزریق PHP Object،  RCE از طریق Rest API، حذف دلخواه فایل و فهرست از طریق CSRF، بارگذاری فایل دلخواه، خواندن پست تأیید نشده، تغییر تنظیمات افزونه از طریقCSRF، فهرست دایرکتوری که منجر به تصاحب حساب و افشای داده‌های حساس می‌شود، به‌روزرسانی آدرس حساب مشترک، escaping نامناسب از ورودی هایLDAP، تزریق فرمان، افشای رمز عبور، به‌روزرسانی تنظیمات و به‌روزرسانی Post Metadata در  Virtual Event احراز هویت نشده، نشت آدرس حساب مشترک، ایجاد پست کاربر از طریق CSRF، افشای آدرس ایمیل احراز هویت نشده، دسترسی غیرمجاز به اطلاعات حساس و RCE را برای مهاجم فراهم می‌سازد.

admin

administrator