Chan-Woong

WeGIA هو برنامج إدارة عبر الويب مخصص للمؤسسات الخيرية. تم اكتشاف ثغرة أمنية تتمثل في حقن الأوامر في نظام التشغيل (OS Command Injection)، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد عبر نقطة النهاية `importar dump.php`. وقد يتيح ذلك أيضًا تحميل برنامج ويب شيل.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: WeGIA هو مدير ويب مفتوح المصدر مخصص للمؤسسات ويركز على المستخدمين الناطقين باللغة البرتغالية. تم اكتشاف ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل في تطبيق WeGIA، في نقطة النهاية `gerenciar backup.php`. قد تسمح هذه الثغرة لمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `gerenciar backup.php` حتى يتم تطبيق التحديث. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: تم اكتشاف ثغرة أمنية من نوع «عبور المسار» (Path Traversal) في تطبيق WeGIA، تؤثر على نقطة النهاية `examples.php`. قد تسمح هذه الثغرة لمهاجم بالحصول على وصول غير مصرح به إلى المعلومات الحساسة المخزنة في ملف `config.php`، والتي تحتوي على بيانات قد تتيح الوصول المباشر إلى قاعدة البيانات. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحماية المعلومات الحساسة المخزنة في ملف `config.php`. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `examples.php` حتى يتم تطبيق التحديث. بالإضافة إلى ذلك، تجنب استخدام ملف `config.php` بطريقة قد تعرض محتواه حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: تم اكتشاف ثغرة أمنية من نوع «Path Traversal» في تطبيق WeGIA، تؤثر على نقطة النهاية `exportar dump.php`. قد يتيح ذلك للمهاجم الحصول على وصول غير مصرح به إلى المعلومات الحساسة المخزنة في ملف `config.php`، وهو ملف يحتوي على بيانات قد تسمح بالوصول المباشر إلى قاعدة البيانات. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لإصلاح المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية `exportar dump.php` حتى يتم تطبيق التحديث. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الملف `config.php` لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات أخرى حول إجراءات التخفيف الإضافية.