Aibot888

يوجد ثغرة أمنية في YunaiV yudao-cloud قد تؤدي إلى تفويض غير مناسب. ترتبط هذه المشكلة بمكون HTTP Request Handler والملف `/crm/contact/transfer`. يمكن التلاعب بالمعلمة `contactId` لإحداث المشكلة. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في برنامج yangzongzhuan RuoYi. تتعلق المشكلة بتفويض غير مناسب بسبب التلاعب بالمعلمة `userIds` في الملف ’/system/role/authUser/selectAll‘. وهذا يسمح بالاستغلال عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في YunaiV ruoyi-vue-pro حتى الإصدار 2025.09، تتعلق بالتفويض غير السليم. تقع المشكلة في جزء غير محدد من ملف `/crm/business/transfer` ويمكن استغلالها عن بُعد. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.

يوجد عيب في roncoo-pay حيث يمكن أن يؤدي التلاعب بوظيفة غير معروفة داخل الملف `/user/info/lookupList` إلى منح صلاحيات غير ملائمة. يمكن استغلال هذا العيب عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات YunaiV ruoyi-vue-pro السابقة للإصدار 2025.09 الوصف: يوجد عيب في YunaiV ruoyi-vue-pro يسمح بإجراء تفويض غير صحيح. تتعلق المشكلة بالتلاعب بالمعلمة `ids`/`newOwnerUserId` داخل دالة غير معروفة في الملف `/crm/contact/transfer`. يمكن إجراء هذا التلاعب عن بُعد. وقد تم نشر الاستغلال. التوصيات: تحديث YunaiV ruoyi-vue-pro إلى الإصدار 2025.09 أو أحدث. كحل مؤقت، تقييد الوصول إلى الملف `/crm/contact/transfer`. تجنب استخدام المعلمات `ids` و`newOwnerUserId` في نقطة النهاية `/crm/contact/transfer` حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: linlinjava litemall حتى الإصدار 1.8.0 الوصف: توجد ثغرة أمنية في linlinjava litemall حتى الإصدار 1.8.0. تؤثر المشكلة على الدالة `WxAftersaleController` الموجودة داخل الملف `/wx/aftersale/cancel`. قد يؤدي التلاعب بالمعلمة `ID` إلى منح صلاحيات غير ملائمة. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد، لكنه لم يرد. التوصيات: يجب استخدام الإصدارات الأقدم من 1.8.0. كحل مؤقت، قم بتقييد الوصول إلى الملف `/wx/aftersale/cancel` لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات JeecgBoot الأقدم من 3.8.2 الوصف: توجد ثغرة أمنية في JeecgBoot تتعلق بالتفويض غير الملائم في مكون معالج رسائل WebSocket. ترتبط المشكلة بنقطة نهاية واجهة برمجة التطبيقات (API) `/api/system/sendWebSocketMsg` ومعالجة المعلمة `userIds`. وهذا يسمح بالاستغلال عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. أداة الاستغلال متاحة للجمهور. التوصيات: قم بتحديث JeecgBoot إلى إصدار أحدث من 3.8.2. قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/api/system/sendWebSocketMsg`. تجنب استخدام المعلمة `userIds` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات iteachyou Dreamer CMS حتى الإصدار 4.1.3.2 الوصف: توجد ثغرة أمنية في iteachyou Dreamer CMS تتعلق بمتطلبات كلمة مرور ضعيفة أثناء معالجة غير معروفة لملف `/admin/user/updatePwd`. يمكن استغلال هذه الثغرة عن بُعد، لكن ذلك يتطلب درجة عالية من التعقيد ويُصنف على أنه أمر صعب. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد بشأن هذه المسألة، لكنه لم يرد. التوصيات: قم بتحديث برنامج iteachyou Dreamer CMS إلى إصدار أعلى من 4.1.3.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات roncoo-pay الأقدم من 9428382af21cd5568319eae7429b7e1d0332ff40 الوصف: توجد ثغرة أمنية في roncoo-pay تسمح بالتلاعب المباشر بالطلبات. تتعلق المشكلة بالملف `/auth/orderQuery` ووظيفة غير معروفة بداخله. يتضمن الاستغلال التلاعب بالمعلمة `orderNo`. يمكن تنفيذ الهجوم عن بُعد ويُعتبر من الصعب استغلاله. تم الكشف عن الاستغلال علنًا. التوصيات: قم بتحديث roncoo-pay إلى إصدار أقدم من 9428382af21cd5568319eae7429b7e1d0332ff40.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: YunaiV yudao-cloud الإصدارات الأقدم من 2025.09 الوصف: توجد ثغرة أمنية في YunaiV yudao-cloud قد تؤدي إلى تفويض غير مناسب. تؤثر المشكلة على جزء غير معروف من الملف `/crm/business/transfer`. يمكن استغلال التلاعب بالمعلمة `ids/newOwnerUserId` عن بُعد. تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد. التوصيات: الإصدارات الأقدم من 2025.09: قم بإصلاح مشكلة التفويض غير السليم من خلال مراجعة ملف `/crm/business/transfer` والمعلمة `ids/newOwnerUserId` وحمايتهما بعناية.

يحدث خلل في عملية التفويض في الملف ’/crm/contract/transfer‘ بسبب التلاعب بالمعلمات `id` و`newOwnerUserId`. وهذا يتيح استغلال النظام عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: YunaiV yudao-cloud الإصدارات الأقدم من 2025.09 الوصف: توجد ثغرة أمنية في YunaiV yudao-cloud تؤثر على معالجة الملف `/crm/receivable/submit`. يؤدي التلاعب بالمعلمة `ID` إلى تفويض غير مناسب، ويمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للجمهور. تم الاتصال بالمورد، لكنه لم يرد. التوصيات: الإصدارات الأقدم من 2025.09: إصلاح الترخيص غير المناسب المتعلق بالتلاعب بالمعلمة `ID` في معالجة الملف `/crm/receivable/submit`.

يوجد ثغرة أمنية في دالة `deleteFile` التابعة لمكون `LocalStorageController`، مما يؤدي إلى تصاريح غير صحيحة. يمكن استغلال هذه المشكلة عن بُعد، وقد تم الكشف عنها علنًا.

توجد ثغرة أمنية في دالة AdController في الملف /ad/queryAll، مما يؤدي إلى أخطاء في التحكم في الأذونات. يمكن استغلال هذه الثغرة عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.

تم تحديد مشكلة خطيرة في Onyx، قد تسمح بإجراء حقن SQL. يحدث ذلك من خلال التلاعب بوظيفة `generate simple sql` داخل الملف `backend/onyx/agents/agent search/kb search/nodes/a3 generate simple sql.py` الخاص بمكون واجهة الدردشة. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: hitzs-ids airda الإصدار 0.0.3 الوصف: توجد ثغرة أمنية حرجة في الدالة `execute` في الملف `/v1/chat/completions`. يؤدي التلاعب بالمعلمة `question` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. التوصيات: بالنسبة لـ hitsz-ids airda الإصدار 0.0.3، تجنب استخدام المعلمة `question` في نقطة نهاية واجهة برمجة التطبيقات (API) `/v1/chat/completions` حتى يتم حل المشكلة.