Althaf Shajahan

Trust boundary violation in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.

توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في السكريبت `zone-include.php`. يحدث هذا بسبب فشل التطبيق في التحقق من رمز CSRF أثناء ربط أو إلغاء ربط اللافتات أو الحملات بالمناطق. يمكن للمهاجم استغلال ذلك عن طريق إرسال طلبات GET أو POST مصممة خصيصاً، مما يسمح له بتنفيذ هذه الإجراءات الإدارية نيابة عن مسؤول مصرح له.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في أداتي `maintenance-acl-check.php` و`maintenance-banners-check.php`. تنشأ المشكلة عندما يتم عرض أسماء الكيانات دون التهرب المناسب أثناء الكشف عن التناقضات. وهذا يسمح بتنفيذ برنامج نصي مخزّن عندما يستخدم المسؤول أدوات الصيانة هذه، على الرغم من أن المهاجم لا يستطيع التحكم بشكل كامل في عملية التنفيذ بالضبط.