Anhchangmutrang

توجد مشكلة تتعلق بنقص التفويض في Consultstreet بسبب إعدادات غير صحيحة لمستويات أمان التحكم في الوصول.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: FWDesign Ultimate Video Player، الإصدارات من غير متوفر حتى 10.1 الوصف: تسمح الثغرة المتعلقة بعدم وجود ترخيص باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح في برنامج FWDesign Ultimate Video Player. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: LCweb Global Gallery، الإصدارات غير محددة حتى 9.2.3 الوصف: ثغرة تتعلق بانعدام التفويض في LCweb Global Gallery تسمح بالاستغلال بسبب إعدادات غير صحيحة لمستويات أمان التحكم في الوصول. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بـ«عبور المسار» (Path Traversal) في MapSVG. تتيح هذه الثغرة للمهاجم إمكانية الوصول إلى الدلائل المحظورة. وتحدث المشكلة بسبب عدم تقييد اسم المسار بشكل كافٍ.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Elite Video Player حتى الإصدار 10.0.5 الوصف: يحتوي البرنامج على مشكلة تتعلق بـ«التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، مما يسمح بـ«التنفيذ البرمجي عبر المواقع المنعكس» (XSS). التوصيات: قم بتحديث برنامج Elite Video Player إلى إصدار أحدث من 10.0.5.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ValvePress Pinterest Automatic Pin (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح في ValvePress Pinterest Automatic Pin. وهذا يسمح بحقن أوامر SQL. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: FWDesign Ultimate Video Player حتى الإصدار 10.1 الوصف: توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في برنامج FWDesign Ultimate Video Player، مما يسمح بتزوير الطلبات من جانب الخادم. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات EventON الأقدم من 4.9.9 الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. التوصيات: بالنسبة للإصدارات الأقدم من 4.9.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Rankie 1.8.2 والإصدارات الأقدم الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يتيح للمهاجمين المحتملين حقن نصوص برمجية ضارة في صفحات الويب. التوصيات: بالنسبة لإصدارات Rankie 1.8.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Simple Link Directory، الإصدارات من غير متوفر حتى 14.7.3 الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا معالجة غير سليمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL ضارة. التوصيات: بالنسبة للإصدارات من n/a حتى 14.7.3، قم بالتحديث إلى إصدار أحدث من 14.7.3 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى العمليات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات PowerPress Podcasting حتى الإصدار 11.12.11 الوصف: المشكلة هي ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) تسمح بتزوير الطلبات من جانب الخادم. التوصيات: بالنسبة للإصدارات حتى 11.12.11، قم بالتحديث إلى إصدار أحدث من 11.12.11 لحل المشكلة.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن معالجة غير سليمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يتيح شن هجمات حقن SQL.

تسمح هذه الثغرة بتحميل ملفات من أنواع خطيرة دون قيود، مما يتيح للمهاجم تحميل «ويب شيل» (web shell) إلى خادم الويب. وقد يؤدي ذلك إلى استغلال إضافي وإمكانية السيطرة على الخادم.

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها.

تتعلق المشكلة بثغرة أمنية تتمثل في التخصيص الخاطئ للامتيازات، مما يسمح بترقية الامتيازات في RomanCode MapSVG.

تسمح هذه الثغرة باستخراج البيانات الحساسة المضمنة نتيجة إدراج معلومات حساسة في البيانات المرسلة.

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على برنامج Elite Video Player، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.

تتعلق المشكلة بثغرة أمنية تتعلق بنقص التفويض، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للأذونات في الدالتين `ajax full status` و`ajax dashboard status`. وهذا يسمح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى «مشترك» أو أعلى بالاطلاع على حالة المكون الإضافي.