0Xsebin

A security flaw has been discovered in orbitale imagemagick-php up to 3.3.5. Affected by this issue is the function Command::font of the file src/Command.php. The manipulation of the argument fontFile results in os command injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

A weakness has been identified in kiwilan php-archive up to 2.3.02. This affects the function ArchiveZip::extract of the file src/Readers/ArchiveZip.php of the component Extraction. This manipulation causes path traversal. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام إدارة المكتبات Khanakag-17 (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في نظام إدارة المكتبة Khanakag-17. وترتبط هذه الثغرة بالتلاعب بالمعلمة `msg` في الملف `/index.php`. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. **التوصيات** لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام إدارة المخزون الكيميائي deepakmisal24 الإصدار 1.0 **الوصف** توجد ثغرة أمنية في نظام إدارة المخزون الكيميائي deepakmisal24 الإصدار 1.0. قد يؤدي التلاعب بالمعلمة `chem name` في الملف `/inventory form.php` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيق الويب HKritesh009 Grocery List Management (الإصدارات المتأثرة غير محددة) **الوصف** توجد ثغرة أمنية تتمثل في حقن SQL في الملف `/src/update.php`. قد يؤدي التلاعب بالمعلمة `ID` إلى حدوث الخلل، مما يسمح بالاستغلال عن بُعد. أداة الاستغلال متاحة للجمهور. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Swatadru Exam-Seating-Arrangement حتى الإصدار 97335ccebf95468d92525f4255a2241d2b0b002f الوصف: توجد ثغرة أمنية في برنامج Swatadru Exam-Seating-Arrangement. يمكن أن يؤدي التلاعب بالمعلمة `email` في الملف `/student.php` ضمن مكون «تسجيل دخول الطالب» إلى حدوث حقن SQL. ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا. ويستخدم المنتج نهج الإصدار المتجدد، ولا تتوفر تفاصيل الإصدارات المتأثرة والمحدثة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: CodeAstro Ecommerce Website الإصدار 1.0 الوصف: توجد ثغرة أمنية في CodeAstro Ecommerce Website 1.0 تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تقع المشكلة في دالة غير معروفة في الملف `/customer/my account.php?edit account` داخل مكون «صفحة تعديل حسابك». يمكن أن يؤدي التلاعب بالمعلمة `Username` إلى تشغيل الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.