Blackspdier

**اسم البرنامج المصاب والإصدارات المتأثرة** Xinhu Rainrock RockOA الإصدارات السابقة لـ 2.7.7 **الوصف** يوجد ثغرة حقن SQL عن بُعد في مكون Openkqj Action. تحدث المشكلة في الدالة `kqjcmdModel::returnchuli()` الموجودة في الملف `webmain/task/openapi/openkqjAction.php`. يمكن للمهاجم استغلال ذلك عن طريق التلاعب بالوسيط `ID` لتنفيذ استعلامات قاعدة بيانات غير مصرح بها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. قم بتقييد الوصول إلى الملف `webmain/task/openapi/openkqjAction.php` لتقليل مخاطر الاستغلال.

**اسم البرنامج المصاب والإصدارات المتأثرة** Furion .NET Framework الإصدارات السابقة لـ 4.9.9.96 **الوصف** يوجد خلل في مكون View Engine يسمح للمهاجمين عن بُعد بالتلاعب بالوسيط `content` داخل الدالة `RunCompile()` في الملف `framework/Furion/ViewEngine/Engines/ViewEngine.cs`. يؤدي ذلك إلى تحييد غير صحيح للعناصر الخاصة المستخدمة في محرك القوالب، مما قد يسمح بتنفيذ إجراءات غير مصرح بها عن بُعد. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة `RunCompile()` لتقليل مخاطر الاستغلال.

**اسم البرنامج المصاب والإصدارات المتأثرة** Furion .NET Framework الإصدارات السابقة لـ 4.9.9.93 **الوصف** توجد ثغرة حقن SQL حيث تؤدي معالجة الوسيط `Name` داخل الدالة `String.Replace()` في الملف framework/Furion/Templates/Extensions/StringRenderExtensions.cs إلى إمكانية الاستغلال عن بُعد. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء مؤقت، قم بتقييد استخدام الدالة `String.Replace()` في الملف framework/Furion/Templates/Extensions/StringRenderExtensions.cs.

**Name of the Vulnerable Software and Affected Versions** Comsenz Discuz! versions X5.0-20260801 through X5.0-20260910 **Description** An issue exists in the Admin Medal Moderation component within the `modmedalsubmit()` function of the file `upload/source/app/admin/child/medals/mod.php`. Remote attackers can perform a SQL injection—a technique used to manipulate a database by inserting malicious SQL code into a query—by manipulating the `delete` argument. **Recommendations** As a temporary workaround, restrict access to the `modmedalsubmit()` function in the Admin Medal Moderation component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A security vulnerability has been detected in Naichen ThinkCMF up to 8.0.7. Affected by this issue is the function MailController::templatePut of the file cmf-api/src/admin/controller/MailController.php of the component Email Template. The manipulation leads to improper neutralization of special elements used in a template engine. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Name of the Vulnerable Software and Affected Versions** DedeCMS versions prior to 5.7.119 **Description** A remote code injection issue exists in the file plus/mytag js.php. The flaw allows an attacker to execute arbitrary code by manipulating the `aid` argument within an unknown function of that file. **Recommendations** Update DedeCMS to a version newer than 5.7.118. Restrict access to the file plus/mytag js.php to minimize the risk of exploitation.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Xinhu Rainrock RockOA حتى الإصدار 2.7.1 الوصف توجد ثغرة أمنية في Xinhu Rainrock RockOA. تتعلق المشكلة بـ «البرمجة النصية عبر المواقع» (XSS)، مما قد يتيح شن هجمات عن بُعد. ترتبط المشكلة بمعالجة المعلمة `callback` في وظيفة غير معروفة بملف `rockfun.php` في مكون API. وقد تم الكشف عن طريقة استغلال هذه الثغرة أمنياً للجمهور. تم إخطار المزود، لكنه لم يرد. التوصيات يجب تحديث الإصدارات الأقدم من 2.7.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Xinhu Rainrock RockOA حتى الإصدار 2.7.1 **الوصف** يوجد ثغرة أمنية في Xinhu Rainrock RockOA. تؤثر المشكلة على وظيفة غير معروفة داخل الملف `rock page gong.php` الخاص بمكون Cover Image Handler. قد يؤدي التلاعب بالمعلمة `fengmian` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار المزود، لكنه لم يرد. **التوصيات** يجب تحديث الإصدارات الأقدم من 2.7.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف `rock page gong.php`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات aaPanel BaoTa الأقدم من 11.1.1 **الوصف** توجد ثغرة أمنية تتعلق بحقن SQL في aaPanel BaoTa. تقع هذه الثغرة في مكون الخلفية (Backend)، وتحديدًا داخل نقطة النهاية `/database?action=GetDatabaseAccess`. قد يؤدي التلاعب بالمعلمة `Name` إلى حدوث حقن SQL. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. تم إخطار المزود، لكنه لم يرد. **التوصيات** قم بتحديث aaPanel BaoTa إلى الإصدار 11.1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات CRMEB الأقدم من 5.7 **الوصف** يوجد ثغرة أمنية في CRMEB تسمح بحقن SQL. ترتبط المشكلة بمعالجة الوسيطة `cate id` داخل مكون معالجة معلمات GET، وتحديدًا في الملف ’/adminapi/product/product‘. يمكن الاستغلال عن بُعد من خلال التلاعب بهذا المعامل. وقد تم الكشف عن ثغرة الاستغلال هذه علنًا. تم إخطار المزود، لكنه لم يرد. **التوصيات** قم بتحديث CRMEB إلى الإصدار 5.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Rebuild حتى الإصدار 4.1.3 **الوصف** يوجد ثغرة أمنية في مكون «التعليقات/سجل الزوار» (Comment/Guestbook) في برنامج Rebuild، مما قد يتيح تنفيذ برمجة نصية عبر المواقع (XSS). ويمكن أن يؤدي التلاعب عن بُعد بوظيفة غير معروفة داخل المكون إلى حدوث هذه المشكلة. **التوصيات** قم بالترقية إلى الإصدار 4.1.4 لحل هذه المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** qianfox FoxCMS حتى الإصدار 1.2 **الوصف** توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في مكون «صفحة البحث» في qianfox FoxCMS. تقع هذه الثغرة في الملف `/index.php/Search` وتتعلق بالتلاعب بالمعلمة `keyword`. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات CRMEB الأقدم من 5.6.2 **الوصف** توجد ثغرة أمنية في CRMEB تتعلق بمكون JWT HMAC Secret Handler. يؤدي التعامل مع الوسيطة `secret` مع القيمة `default` إلى استخدام مفتاح تشفير مبرمج بشكل ثابت داخل دالة غير معروفة. يمكن استغلال هذه المشكلة عن بُعد، على الرغم من أن الاستغلال يعتبر صعبًا. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد، لكنه لم يرد. **التوصيات** قم بتحديث CRMEB إلى الإصدار 5.6.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات GstarCAD الأقدم من 9.4.0 **الوصف** يوجد عيب في برنامج Gstarsoft GstarCAD يتعلق بمكون File Renaming Handler. تسمح هذه المشكلة بتنفيذ برمجة نصية عبر المواقع (Cross-Site Scripting)، مما قد يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SeaCMS حتى الإصدار 13.3 **الوصف** يوجد ثغرة حقن SQL في SeaCMS بسبب التلاعب بالمعلمة `ID` في الملف `/admin members.php?ac=editsave`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. **التوصيات** إصدارات SeaCMS الأقدم من 13.3: قم بإصلاح ثغرة حقن SQL عن طريق تنقية المعلمة `ID` في الملف `/admin members.php?ac=editsave`.