Angrybrad

يسمح تجاوز تفويض غير مصرح به للمهاجمين غير الموثقين بقراءة محتوى من مواقع خارج نطاق مواقع مخطط GraphQL. يتم ذلك عن طريق إرسال طلب POST إلى نقطة النهاية '/actions/graphql/api' واختيار الحقل المحلي دون توفير وسيط `siteId` مما يؤدي إلى الكشف عن محتوى مواقع خارج النطاق.

يسمح تجاوز تفويض لعملاء GraphQL المجهولين بقراءة إدخالات أقسام خارج النطاق. من خلال ربط القفزات التالية من إدخال مرئي داخل النطاق، يمكن للمهاجمين تعداد وقراءة العناوين والروابط الدائمة (slugs) ومحتوى الحقول المخصصة من الأقسام المحجوبة عبر حقلي `prev` و `next`.

يمكن لمستخدمي لوحة التحكم الذين يتمتعون بأذونات تعديل المقالات تنفيذ كود Twig خارج بيئة الحماية (sandbox)، مما قد يؤدي إلى تنفيذ كود عن بُعد (RCE) بعد المصادقة. تحدث هذه المشكلة أثناء عملية حفظ المدخلات عندما يتم تجميع سلاسل أحرف لعنوان URL إعادة التوجيه الموقّع كقالب Twig باستخدام الدالة `renderObjectTemplate()` بدلاً من البديل المحمي في بيئة الرمل `renderSandboxedObjectTemplate()`. ويُشتق عنوان URL الموقّع هذا من رأس طلب HTTP `Referer`، والذي يمكن للمهاجم التلاعب به.

يعمل المكون الإضافي Google Cloud Storage for Craft CMS على دمج Google Cloud Storage مع Craft CMS. تسمح إصدارات المكون الإضافي في الفرع 2.x التي تسبق الإصدار 2.2.1 للمستخدمين غير المصادق عليهم الذين يمتلكون رمز CSRF صالحًا بعرض قائمة بالحاويات التي يمكن للمكون الإضافي الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات `DefaultController->actionLoadBucketData()`. وتعتبر نقطة نهاية واجهة برمجة التطبيقات `DefaultController->actionLoadBucketData()` عرضة للخطر.

يحتوي Craft CMS على ثغرة تسمح بتصعيد الصلاحيات عبر الدالة `UsersController->actionImpersonateWithToken`. يمكن للمستخدم ذي الامتيازات المنخفضة، أو المستخدم غير المصادق عليه الذي لديه وصول إلى رابط URL مشترك، رفع امتيازاته إلى مستوى المسؤول. ويتم تحقيق ذلك عن طريق استغلال وظيفة انتحال الهوية من خلال تجاوز يعتمد على الرمز المميز. تسمح هذه الثغرة للمهاجم الذي يمتلك «رمز معاينة» صالحًا باختطاف الطلبات الموجهة إلى نقطة نهاية انتحال الهوية، وتسجيل الدخول كأي مستخدم، بما في ذلك المسؤولون، دون الحاجة إلى المصادقة. يوجد ما يقارب 105,000 مثيل من Craft CMS معرضًا للخطر على مستوى العالم. تسمح هذه الثغرة بالاستيلاء الكامل على صلاحيات المسؤول. السبب الجذري هو تجاوز إجراءات الحماية في الدالة `actionPreview()`، إلى جانب عدم كفاية التحقق من الرمز المخصص لعملية انتحال الهوية. يمكن استغلال هذه الثغرة عن طريق إضافة سلسلة نصية مصممة خصيصًا إلى رابط معاينة.

البرنامج معرض لمشكلة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. استخدم الإصلاح الذي يهدف إلى تنقية عناوين URL المرتجعة دالة `strip tags()`، التي تزيل علامات HTML فقط دون التحقق من صحة أنظمة عناوين URL. تتجاوز الحمولات التي تستخدم أنماطًا مثل `javascript:` أو `data:` عملية التنقية هذه، مما يتيح تنفيذ التعليمات البرمجية الخبيثة عند عرض عنوان URL المرتجع في سمة `href`. وعلى وجه التحديد، تتأثر الدالة `setReturnUrl()` الموجودة في `src/web/User.php`. تنشأ المشكلة لأن الدالة `strip tags()` تعمل على بناء جملة HTML بينما تتطلب هذه الثغرة التحقق من صحة أنماط عناوين URL. يتضمن الاستغلال إنشاء رابط ضار يحتوي على عنوان URL خطير، مثل `https://target.example.com/?returnUrl=javascript:alert(document.cookie)`، وإرساله إلى الضحية. عندما تنقر الضحية على الرابط، يتم تخزين عنوان URL الضار في الجلسة (session) ثم يتم عرضه لاحقًا في سمة `href`، مما يؤدي إلى تنفيذ التعليمات البرمجية التي يتحكم فيها المهاجم. ويمكن أن يؤدي ذلك إلى اختطاف الجلسة، وتسريب البيانات، والتصيد الاحتيالي، وتزوير الطلبات عبر المواقع (CSRF).

Craft CMS هو نظام لإدارة المحتوى. توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في `ElementIndexesController` و`FieldsController` بسبب حقن السلوك. لاستغلال هذه الثغرة، يجب تمكين أذونات مسؤول لوحة التحكم في Craft و`allowAdminChanges`. يمكن للمهاجم الاستفادة من سلسلة الأدوات نفسها المذكورة في تنبيه سابق لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

يقوم Craft CMS بتخزين محتوى تعسفي مقدم من مستخدمين غير مصادق عليهم في ملفات الجلسة. يمكن الوصول إلى هذا المحتوى وتنفيذه، ربما باستخدام ثغرة أمنية مستقلة. يقوم Craft CMS بإعادة توجيه الطلبات التي تتطلب المصادقة إلى صفحة تسجيل الدخول ويقوم بإنشاء ملف جلسة عمل على الخادم في `/var/lib/php/sessions`. يتم تسمية ملفات الجلسة هذه بـ `sess [session value]`، حيث يتم توفير `[session value]` للعميل في رأس استجابة `Set-Cookie`. يقوم Craft CMS بتخزين عنوان URL للعودة الذي يطلبه العميل دون تنقية المعلمات. ونتيجة لذلك، يمكن لعميل غير مصدق إدخال قيم عشوائية، مثل كود PHP، في موقع ملف محلي معروف على الخادم.

هذه ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على الإصدارين 4 و5 من Craft CMS، وتحديدًا تلك التي تحتوي على مفاتيح أمان تم اختراقها. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية على النظام المتأثر، مما قد يؤدي إلى وصول غير مصرح به وانتهاكات للبيانات. وفقًا لوكالة الأمن السيبراني والبنية التحتية (CISA)، يتم استغلال هذه الثغرة بشكل نشط في الهجمات السيبرانية، مع وجود ما يقارب 41,000 حالة قد تكون متأثرة.

An issue was discovered that allows remote attackers to cause a denial of service (DoS) via crafted strings to `Feed-Me Name` and `Feed-Me URL` fields, due to saving a feed using an Asset element type with no volume selected.

The issue allows an attacker to inject javascript code into the Volume Name, potentially leading to Cross Site Scripting (XSS) attacks. This could enable attackers to execute malicious scripts on the affected system.

Name of the Vulnerable Software and Affected Versions: craftcms version 3.1.31 Description: The issue allows remote attackers to inject arbitrary web script or HTML. This is achieved via the "/admin/settings/sites/new" API endpoint. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited. Recommendations: For craftcms version 3.1.31, update to a version that contains a fix for this issue, as no specific workaround is provided for this version. At the moment, there is no information about a newer version that contains a fix for this vulnerability.