Łukasz Jaworski

توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في نقاط النهاية الخاصة بـ «groupe save» الخاصة بعمليات الإنشاء والتعديل والحذف. وهذا يسمح للمهاجم بإنشاء موقع ويب ضار يقوم، عند زيارة مستخدم معتمد له، بإرسال طلب GET أو POST مزور تلقائيًا إلى التطبيق.

يؤدي عدم فرض إجراءات الترخيص على وظائف النسخ الاحتياطي إلى تمكين مهاجم غير مصدق من الاستعلام عن نقاط النهاية المتعلقة بالنسخ الاحتياطي. وقد يؤدي ذلك إلى استرجاع أرشيفات النسخ الاحتياطي التي تحتوي على قواعد بيانات المستخدمين مع أسماء المستخدمين وتجزئات كلمات المرور، بالإضافة إلى ملف `config.csv` الذي يحتوي على معلومات حساسة.

يمكن لمهاجم معتمد يتمتع بحق الوصول إلى وظيفة النسخ الاحتياطي تحميل أرشيف ZIP مُعدّ خصيصًا يحتوي على ملف `user.csv` شرعي وملف ضار. يقوم الخادم باستخراج هذه الملفات دون التحقق من امتدادات الملفات التي تم تحميلها. وعند اقتران ذلك بمشكلة تجاوز المسار (Path Traversal)، يمكن وضع الملف الخبيث، مثل برنامج نصي PHP، في موقع يمكن الوصول إليه عبر الويب وتنفيذه عبر المتصفح.

توجد ثغرة «عبور المسار» (Path Traversal) في نقاط نهاية النسخ الاحتياطي، مما يسمح لمهاجم بعيد تمت مصادقته بقراءة وتنفيذ الملفات التي تمت إضافتها مسبقًا عبر وظيفة النسخ الاحتياطي. بالإضافة إلى ذلك، تسمح مشكلة تتعلق بغياب التفويض لأي مستخدم غير مصرح له بقراءة أي ملف نسخ احتياطي.

تسمح ثغرة «حقن SQL» لمهاجم يتمتع بامتيازات محدودة بحقن أوامر SQL عشوائية، مما قد يؤدي إلى السيطرة الكاملة على قاعدة البيانات.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع (XSS) المنعكس» عندما يقوم أحد التطبيقات بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق من الصحة أو الترميز المناسب. يمكن للمهاجم إنشاء عنوان URL ضار يحتوي على المعلمة `taches`، والتي تؤدي، عند فتحها من قبل ضحية تمت مصادقتها، إلى تنفيذ تعليمات JavaScript تعسفية في متصفح الضحية.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) عبر نقطة النهاية ’/process/upload backup‘. يمكن لمهاجم تمت مصادقته ولديه حق الوصول إلى وظيفة النسخ الاحتياطي أن يقوم بتحميل أرشيف ZIP مُعد خصيصًا يحتوي على ملف `user.csv` ضار يتضمن جافا سكريبت مضمنًا. يتم تنفيذ الكود المُحقن في متصفح الضحية عند النقر على زر «تحرير» الخاص بالنسخة الاحتياطية الخبيثة.

تسمح وحدة تصدير ملفات PDF المستخدمة في DHTMLX Gantt وScheduler بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. تنبع المشكلة من عدم كفاية عملية تنقية المعلمة `data`. يمكن للمهاجم حقن كود JavaScript ضار في هذه المعلمة، والذي يتم بعد ذلك معالجته وتنفيذه بواسطة Node.js، مما قد يؤدي إلى اختراق الخادم بالكامل.

تحتوي وحدة تصدير ملفات PDF المستخدمة في DHTMLX Gantt و Scheduler على ثغرة في اجتياز المسار ناتجة عن عدم كفاية عملية تنقية HTML. وهذا يسمح لمستخدم غير معتمد بإنشاء حمولة HTML ضارة تتضمن ملفات الخادم المحلي، والتي يتم عرضها بعد ذلك داخل مستند PDF الذي تم إنشاؤه.

تتعرض وحدة التصدير لمشكلة «اجتياز المسار» (Path Traversal) في السمة `src` بسبب عدم كفاية عملية تنقية HTML. يمكن لمهاجم غير مصدق هويته صياغة حمولة HTML ضارة لقراءة ملفات محلية عشوائية من الخادم وإدراج محتواها في ملف PDF الذي يتم إنشاؤه.

برنامج SOPlanning معرض لثغرة تتمثل في خلل في التحكم في الوصول في نقطة النهاية `/status`. تسمح عمليات التحقق غير الكافية من الأذونات داخل وظيفة «حالة المشروع» لمهاجم معتمد بتعديل أي حالة عن طريق إضافة أو تعديل أو حذف الإدخالات. لم يتم تحديد المعلمة المعرضة للخطر.

برنامج SOPlanning معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في نقطة النهاية `/feries`. يمكن لمهاجم خبيث لديه حق الوصول إلى وظيفة «الأعياد» حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المحقون وتنفيذه عند الوصول إلى عدة صفحات. بشكل افتراضي، يقتصر الوصول إلى نقطة النهاية هذه على المسؤولين والمستخدمين الذين يتمتعون بامتيازات محددة.

يُعتبر SOPlanning عرضة لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في نقطة النهاية `/status`. يمكن للمهاجم الذي يمتلك حسابًا حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عندما يقوم مستخدمون آخرون بالوصول إلى صفحات مختلفة.

يُعتبر SOPlanning عرضة لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» في نقطة نهاية واجهة برمجة التطبيقات (API) `/projets`. يمكن للمهاجم الذي يتمتع بامتيازات متوسطة حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عند فتح صفحة قيد التحرير.

يُعتبر SOPlanning عرضة لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في نقطة النهاية `/taches`. يمكن للمهاجم الذي يتمتع بامتيازات متوسطة حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عند فتح المحرر.

يُعتبر برنامج SOPlanning عرضة لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» في نقطة النهاية `/groupe form`. يمكن للمهاجم الذي يتمتع بامتيازات متوسطة حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المُحقن وتنفيذه عند فتح المحرر.

يُعتبر برنامج SOPlanning عرضة لخلل في عملية إنشاء رموز استعادة كلمة المرور. ويؤدي استخدام آلية ضعيفة لإنشاء هذه الرموز إلى تمكين الجهات الخبيثة من إجراء هجمات القوة الغاشمة على جميع القيم المحتملة، مما يؤدي إلى الاستيلاء على الحساب.