Ankush

توجد مشكلة حيث يتم عرض حقول الرسائل التي يتحكم فيها المستخدم كقوالب دون تحييد مناسب، مما يؤدي إلى حقن القوالب من جانب الخادم. يمكن للمهاجم المصرح له والذي يمتلك دورًا تشغيليًا شائعًا حقن تعبيرات القوالب التي يقوم الخادم بتقييمها في سياق غير مقيد.

يمكن للمهاجمين المصرح لهم تنفيذ برمجيات خبيثة في متصفحات المستخدمين الذين يشاهدون المحتوى المعروض. يحدث هذا لأن الدالة `html2text()` تقوم بتطهير مدخلات HTML التي يوفرها المستخدم بشكل ضعيف، مما يؤدي إلى حدوث cross-site scripting (XSS)، وهي تقنية يتم من خلالها حقن برمجيات خبيثة في المواقع الموثوقة.

توجد ثغرة cross-site scripting في ميزة printview لأن المعلمات لا يتم تنقيتها قبل عرضها. يتيح ذلك للمهاجمين عن بُعد إنشاء رابط URL خبيث يؤدي عند زيارته إلى حقن HTML وتنفيذ برمجيات نصية في جلسة متصفح الضحية.

توجد مشكلة في الكشف عن المعلومات حيث يمكن للمستخدمين الذين لديهم صلاحية الوصول إلى سجلات الأخطاء عرض الأسرار المخزنة في المتغيرات المحلية التي يتم التقاطها في تتبع المكدس (tracebacks). تتبع المكدس هو تقرير يوفر تسلسل استدعاءات الدوال في لحظة وقوع الخطأ. يمكن للمهاجمين الذين يمتلكون هذا الوصول استخراج أسرار بنص صريح، مثل بيانات الاعتماد أو المفاتيح، المكشوفة ضمن هذه المتغيرات المحلية.

يعتمد البرنامج على مكتبة pdfkit مصابة لإنشاء ملفات PDF، مما يسمح للمهاجمين المصرح لهم بتنفيذ هجمات تزوير الطلبات من جهة الخادم (SSRF) وتضمين الملفات المحلية (LFI). يمكن للمهاجم، من خلال تقديم محتوى مصمم خصيصاً لعملية رندرة PDF، إجبار الخادم على جلب موارد داخلية أو تضمين ملفات محلية من الخادم داخل ملفات PDF الناتجة.

يؤدي فقدان التحقق من صحة المدخلات في بعض نقاط النهاية (endpoints) إلى إمكانية قيام مهاجمين عن بُعد مصرح لهم بتنفيذ حقن SQL. من خلال إرسال طلبات مصممة خصيصاً، يمكن للمهاجم التلاعب باستعلامات قاعدة البيانات لاستخراج معلومات حساسة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال ليتم تنفيذها.

توجد ثغرة تسمح بقراءة ملفات عشوائية في معالجة السمات ضمن HTML الخاص برسائل البريد الإلكتروني الصادرة. يمكن للمهاجمين الذين يستطيعون تقديم محتوى البريد الإلكتروني الصادر تعيين قيمة سمة تشير إلى مسار ملف محلي، مما يؤدي إلى كشف ملفات حساسة من الخادم.