Alejandro Ramos

توجد مشكلة تتمثل في قيام التطبيق بإنشاء استعلامات SQL باستخدام الإقحام المباشر للسلاسل عبر `str.format()` بدلاً من الاستعلامات المعلمة. وهذا يسمح بتفسير `docname` لسجل المورد الذي يحتوي على أحرف خاصة في SQL على أنه جزء من الاستعلام. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة استغلال هذه الثغرة لتنفيذ استعلامات SQL تعسفية، وتجاوز قيود الوصول إلى DocPerm، واستخراج البيانات السرية، بما في ذلك أجزاء من تجزئة كلمة مرور المسؤول، وبيانات الاعتماد، ورموز التكامل، أو المعلومات المالية.

The issue allows a remote attacker to bypass authentication in the web interface of the affected systems, enabling them to retrieve the device configuration.

The issue concerns multiple SQL injection vulnerabilities that allow remote attackers to execute arbitrary SQL commands. This can be achieved through various parameters and variables, including the `file id` parameter to "attachment send.php", the `$addy`, `$address`, and `$a address` variables in "email parser.php" and "structs.php" respectively, the `kbid` parameter to "cer KnowledgebaseHandler.class.php", the `queues[]` parameter to "addresses export.php", the `$thread` variable to "display.php", and the `ticket` parameter to "display ticket thread.php".

The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote attackers to inject arbitrary web script or HTML via the `kb ask` parameter in the "index.php" file.