Bharatdevasani

توجد مشكلة حيث تقوم الدالة `importData()` في `TogglDataImporter` بمعالجة قيم معرف المشروع من ملف `projects.json` ضمن ملفات ZIP المستوردة دون التحقق من صحتها. ومن خلال استخدام تسلسلات الانتقال (traversal sequences)، يمكن للمهاجم الهروب من البيئة المعزولة المؤقتة وإنشاء أدلة في مسارات عشوائية قابلة للكتابة على المضيف. بالإضافة إلى ذلك، يقدم `ImportController` استجابات متميزة تكشف عن وجود مسارات على المضيف مشتقة من `projects users/{id}.json` أو `tasks/{id}.json`. يمكن لأي مستخدم مسجل تفعيل هذا السلوك عبر نقطة النهاية POST '/api/v1/organizations/{org}/import' عن طريق تعيين المعلمة `type` إلى `toggl data importer` مما قد يؤدي إلى استنفاد الأدلة والكشف عن معلومات تخطيط المضيف.

توجد ثغرة حقن SQL في واجهة إدارة Mautic عند نقطة النهاية '/s/ajax'. تحدث المشكلة لأن معامل الطلب المستخدم لتحديد حقل جهة الاتصال للبحث لا يتم التحقق من صحته بشكل صحيح قبل إدراجه في استعلام قاعدة البيانات. يمكن لأي مستخدم مصادق عليه، بغض النظر عن دوره أو الصلاحيات الممنوحة له، استغلال ذلك باستخدام تقنيات عمياء—مثل الطرق القائمة على القيم المنطقية أو الوقت—لتنفيذ استعلامات SQL عشوائية. يتيح ذلك للمهاجم قراءة معلومات حساسة من قاعدة البيانات، بما في ذلك حسابات المستخدمين، وعناوين البريد الإلكتروني، وتجزئات كلمات المرور، وبيانات جهات الاتصال، ومحتوى الحملات.