Aastha2602

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Strapi الأقدم من 5.33.3 **الوصف** لا يؤدي تغيير كلمة مرور المستخدم أو إعادة تعيينها إلى إبطال صلاحية جلسات عمل رموز التحديث الحالية بشكل افتراضي. في وحدات التحكم الخاصة بأذونات المستخدمين ومصادقة المسؤولين، تعتمد عملية الإبطال على قيمة `deviceId` التي يزودها المستدعي. إذا تم تقديم طلب لتغيير كلمة المرور أو إعادة تعيينها دون `deviceId`، فلن يتم إلغاء أي رموز تحديث، مما يبقي جميع الجلسات السابقة نشطة. وهذا يسمح للمهاجم الذي حصل مسبقًا على رمز تحديث بمواصلة إنشاء رموز وصول جديدة حتى بعد إعادة تعيين كلمة المرور، مما يتيح الوصول غير المصرح به طوال مدة صلاحية رمز التحديث، والتي تبلغ 30 يومًا بشكل افتراضي. **التوصيات** التحديث إلى الإصدار 5.33.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات نظام إدارة التعلم (LMS) Chamilo الأقدم من 2.0.0-RC.3 **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة تحميل المرفقات الخاصة بالمنشورات على مواقع التواصل الاجتماعي. يمكن للمستخدم المصادق عليه تحميل ملف HTML ضار يحتوي على جافا سكريبت عبر نقطة النهاية ’/api/social post attachments‘. يقدم التطبيق الملف الذي تم تحميله عبر `contentUrl` دون تنقية أو قيود على نوع المحتوى أو رأس Content-Disposition: attachment، مما يسمح بتنفيذ JavaScript في المتصفح ضمن مصدر التطبيق. وقد يؤدي ذلك إلى اختطاف الجلسة، والاستيلاء على الحساب، وتصعيد الامتيازات إذا قام أحد المسؤولين بعرض الرابط، وتنفيذ إجراءات تعسفية نيابة عن الضحية. **التوصيات** التحديث إلى الإصدار 2.0.0-RC.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات نظام إدارة التعلم (LMS) Chamilo الأقدم من 2.0.0-RC.3 **الوصف** يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في نقطة النهاية ’/api/course rel users‘. يمكن لمهاجم تمت مصادقته تعديل المعلمة `user` في نص الطلب لتسجيل أي مستخدم عشوائي في أي دورة تدريبية. يحدث هذا لأن الخلفية تثق في المدخلات التي يقدمها المستخدم لحقل `user` دون إجراء تحقق من جانب الخادم للتأكد من أن الطالب يمتلك الأذونات اللازمة للتصرف نيابة عن مستخدمين آخرين. وهذا يسمح بالتلاعب غير المصرح به بعلاقات المستخدمين بالدورات التدريبية، مما قد يؤدي إلى تجاوز ضوابط التسجيل ومنح وصول غير مقصود إلى مواد الدورة التدريبية. **التوصيات** قم بالتحديث إلى الإصدار 2.0.0-RC.3.