Chor4O

يوجد تجاوز للصلاحيات بسبب مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم مصرح له برفع الامتيازات عبر الشبكة.

توجد مشكلة في وظيفة غير معروفة، حيث يتيح التلاعب بحجة `code` تنفيذ هجوم البرمجة النصية عبر المواقع (XSS)، وهي تقنية تُستخدم لحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. ويمكن شن هذا الهجوم عن بُعد.

يسمح ثغرة في مكون «تسجيل الدخول» لمهاجم عن بُعد بتنفيذ عملية تلاعب تؤدي إلى «التنفيذ البرمجي عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LigeroSmart حتى 6.1.26 الوصف توجد ثغرة أمنية في LigeroSmart. قد يؤدي التلاعب بالمعلمة `TicketID` داخل دالة غير معروفة في الملف `/otrs/index.pl` إلى هجوم عبر البرمجة النصية بين المواقع (XSS). ويمكن تنفيذ هذا الهجوم عن بُعد. تم الكشف عن طريقة استغلال هذه الثغرة علنًا. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) في LigeroSmart. ويمكن أن يؤدي التلاعب بالمعلمة `TicketID` في نقطة النهاية `/otrs/index.pl?Action=AgentTicketZoom` إلى استغلال هذه الثغرة. الاستغلال متاح للجمهور ويمكن استخدامه لشن هجمات عن بُعد. تم إبلاغ فريق المشروع بهذه الثغرة، لكنه لم يرد بعد.

يوجد ثغرة في مكون «معالج متغيرات البيئة» (Environment Variable Handler) في LigeroSmart. قد يؤدي التلاعب بالمعلمة `REQUEST URI` إلى حدوث هجوم «البرمجة النصية عبر المواقع» (cross-site scripting). يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في Qualitor تسمح بتنفيذ البرمجة النصية عبر المواقع (cross-site scripting). ترتبط المشكلة بمعالجة الوسيطة `cdscript` داخل دالة غير معروفة في الملف ’/Qualitor/html/bc/bcdocumento9/biblioteca/request/viewDocumento.php‘. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

تم تحديد مشكلة في Luna Imaging تؤثر على وظيفة غير معروفة في الملف /luna/servlet/view/search. يؤدي التلاعب بالمعلمة `q` إلى حدوث هجوم برمجة نصية عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها.

The issue allows an attacker to utilize a false URL and redirect to the URL of their choosing, due to an open redirect in the plugin.

A Cross-Site Scripting (XSS) vulnerability has been discovered on the OAuth login page. An attacker could trick a user into following a specially crafted URL to the OAuth login page, which could inject and execute malicious javascript code on the user's browser.

A problematic issue has been discovered, affecting the Utility Download Handler component in the /install/ file. The issue can be exploited by manipulating the `lang` argument with a specific input, leading to cross-site scripting. This can be initiated remotely.

A problematic vulnerability has been found in the Portal component of TOTVS RM, specifically in the Login.aspx file. The issue arises from the manipulation of the `VIEWSTATE` argument, leading to cross-site scripting. This vulnerability can be exploited remotely. The vendor was contacted about this disclosure but did not respond.

A problematic vulnerability was found in the Portal component of TOTVS RM, where the manipulation of the argument `d` leads to cross-site scripting. The attack can be launched remotely. The vendor was contacted about this disclosure but did not respond.