Ayukiab

يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مساهم أو أعلى، بتنفيذ هجوم Cross-Site Scripting (XSS) مخزن. يحدث هذا عندما يتم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يمكن للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح بالوصول غير المصرح به بسبب فقدان فحص الصلاحيات في إحدى الدوال. وهذا يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

توجد مشكلة في التصريح المفقود بسبب غياب فحوصات الصلاحية في إحدى الدوال. يتيح ذلك للمهاجمين المصرح لهم، والذين لديهم مستوى وصول مساهم أو أعلى، استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين المصرح لهم، والذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

توجد ثغرة حقن SQL نتيجة لعدم تطهير المعلمات التي يدخلها المستخدم بشكل كافٍ ونقص التحضير المناسب لاستعلامات SQL. يمكن للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مساهم أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

توجد ثغرة حقن SQL نتيجة لعدم تطهير المعلمات التي يدخلها المستخدم بشكل كافٍ ونقص التحضير الكافي لاستعلامات SQL. يمكن للمهاجمين المصرح لهم، الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.

يوجد ثغرة حقن كائنات PHP غير مصرح بها في إضافة تحديد الموقع الجغرافي. تسمح هذه المشكلة للمهاجمين بحقن كائنات خبيثة في الموقع، مما قد يؤدي إلى تنفيذ رموز برمجية عن بُعد. يحدث حقن كائنات PHP عندما يتم تمرير مدخلات غير موثوقة إلى دالة `unserialize()` في PHP، مما يسمح للمهاجم بالتلاعب بخصائص الكائن وتفعيل مسارات برمجية غير مقصودة.

Groundhogg contains an issue involving improper neutralization of special elements used in an SQL command, which allows for Blind SQL Injection. Blind SQL Injection is a technique where an attacker asks the database true or false questions and determines the answer based on the application's response.

An Unsafe Reflection issue exists where the software uses externally-controlled input to select classes or code, leading to Parameter Injection. This occurs when the application allows user-supplied data to influence the reflection process, which is a mechanism used to inspect or modify the runtime behavior of applications.

Improper neutralization of special elements used in an SQL command allows for Blind SQL Injection. Blind SQL Injection is a technique where an attacker asks the database true or false questions and determines the answer based on the application's response.

يمكن للمهاجم المصرح له والذي يمتلك صلاحيات بمستوى مساهم (contributor) أو أعلى تنفيذ هجوم تزوير الطلبات عبر الخادم (SSRF)، وهي تقنية يجبر من خلالها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود. يتيح ذلك للمهاجم إجراء طلبات ويب إلى مواقع عشوائية صادرة من تطبيق الويب للاستعلام عن معلومات من الخدمات الداخلية وتعديلها.