Cracker

اسم البرنامج المعرض للخطر والإصدارات المتأثرة HikaShop الإصدار 4.7.4 الوصف يحتوي HikaShop الإصدار 4.7.4 على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين التلاعب بمعلمات GET في نقطة نهاية تصفية المنتجات لتحقيق ذلك. وعلى وجه التحديد، فإن المعلمات `from option` و`from ctrl` و`from task` و`from itemid` معرضة للخطر. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من سرقة رموز الجلسة أو بيانات اعتماد تسجيل الدخول. التوصيات قم بتحديث HikaShop إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Joomla Solidres الإصدار 2.13.3 الوصف يحتوي Joomla Solidres 2.13.3 على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) المنعكسة، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين التلاعب بمعلمات GET متعددة، بما في ذلك `show` و`reviews` و`type id` و`distance` و`facilities` و`categories` و`prices` و`location` و`Itemid`، لإنشاء عناوين URL ضارة تحتوي على حمولات JavaScript. وعندما يزور الضحايا هذه الروابط المصطنعة، يمكن للمهاجمين سرقة رموز الجلسة أو بيانات اعتماد تسجيل الدخول أو التلاعب بمحتوى الموقع. التوصيات قم بتحديث Joomla Solidres إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Joomla VirtueMart Shopping-Cart الإصدار 4.0.12 الوصف توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة تسمح للمهاجمين بحقن نصوص برمجية ضارة عن طريق التلاعب بالمعلمة `keyword`. يمكن للمهاجمين إنشاء عناوين URL ضارة تحتوي على حمولات نصية برمجية في المعلمة `keyword` لنقطة نهاية متغيرات المنتج (product-variants) لتنفيذ جافا سكريبت تعسفي في متصفحات الضحايا، مما قد يؤدي إلى سرقة رموز الجلسة أو بيانات الاعتماد. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Joomla JLex Review الإصدار 6.0.1 الوصف توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، تتيح للمهاجمين إدخال نصوص برمجية ضارة عن طريق التلاعب بمعلمة عنوان URL `review id`. يمكن للمهاجمين إنشاء روابط ضارة تحتوي على حمولات JavaScript يتم تنفيذها في متصفحات الضحايا عند النقر عليها، مما قد يؤدي إلى اختطاف الجلسة أو سرقة بيانات الاعتماد. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة `review id` لمنع إدخال البرامج النصية الخبيثة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3 الوصف يحتوي المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3، على ثغرة أمنية تتمثل في حقن SQL أعمى قائم على الوقت. يمكن للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL عبر معلمة GET «pid». يمكن للمهاجمين إرسال طلبات إلى نقطة النهاية `/mobile-app/v3/` بقيم `pid` مُعدلة باستخدام حمولات قائمة على XOR لاستخراج معلومات حساسة من قاعدة البيانات أو التسبب في رفض الخدمة. التوصيات قم بتحديث المكون الإضافي adivaha Travel Plugin لـ WordPress إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية `/mobile-app/v3/`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3 الوصف يحتوي المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3، على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين التلاعب بالمعلمة `isMobile` في نقطة النهاية `/mobile-app/v3/` لتنفيذ تعليمات برمجية عشوائية في متصفحات الضحايا، مما قد يؤدي إلى سرقة رموز الجلسة أو بيانات الاعتماد. التوصيات قم بتحديث المكون الإضافي WordPress adivaha Travel Plugin إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، تجنب استخدام نقطة النهاية `/mobile-app/v3/` مع مدخلات غير موثوق بها للمعلمة `isMobile`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة iProperty Real Estate الإصدار 4.1.1 الوصف يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن للمهاجمين حقن نصوص برمجية ضارة عن طريق التلاعب بالمعلمة `filter keyword`. وعلى وجه التحديد، يمكن للمهاجمين إنشاء عناوين URL تحتوي على حمولات JavaScript في معلمة GET `filter keyword` لنقطة نهاية واجهة برمجة التطبيقات (API) `/all-properties-with-map` لتنفيذ تعليمات برمجية عشوائية في متصفحات الضحايا وربما سرقة رموز الجلسة أو بيانات الاعتماد. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة `filter keyword` قبل استخدامها في نقطة نهاية `/all-properties-with-map`.

يحتوي البرنامج على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (XSS) تنعكس في معلمة URL `q`. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة. يمكن للمهاجمين إنشاء روابط ضارة تحتوي على حمولات XSS بهدف سرقة رموز الجلسة أو تنفيذ جافا سكريبت تعسفي في متصفح الضحية.

يحتوي برنامج Academy LMS الإصدار 6.1 على ثغرة أمنية في عملية تحميل الملفات. يمكن للمستخدمين المسجلين إرسال ملفات SVG ضارة تحتوي على حمولات برمجية من نوع «البرمجة النصية عبر المواقع» المخزنة (XSS). يمكن للمهاجم حقن نصوص برمجية ضارة من خلال ميزة تحميل الصورة الرمزية للملف الشخصي، عن طريق تغيير امتدادات الملفات وإدراج كود JavaScript.

A directory traversal issue exists, allowing remote attackers to include and execute arbitrary local files. This is achieved by exploiting the `settings[locale]` parameter with a .. (dot dot) when `register globals` is enabled.

A directory traversal issue exists due to the `g lang` parameter in ang/shared/flags.php, allowing remote attackers to read arbitrary files when register globals is enabled. This is achieved by using a .. (dot dot) in the `g lang` parameter.

The issue allows remote attackers to include and possibly execute arbitrary files via directory traversal sequences in certain parameters. This is possible when register globals is enabled and magic quotes gpc is disabled. The vulnerable parameters include `template path` in files such as "masthead.inc.php", "toppanel.inc.php", and "contact.inc.php" in the "templates/mytribiqsite/tribiq-CL-9000/includes" directory, and the `use template family` parameter in "nlarlist content.inc.php".

The issue allows remote attackers to inject arbitrary web script or HTML, potentially leading to cross-site scripting (XSS) attacks. This can be achieved via the ` SESSION[handle]` parameter to various PHP files, including `home.php`, `books/allbooks.php`, or `books/home.php`, or through the `home` parameter to files such as `i head.php`, `i nav.php`, `allbooks.php`, `home.php`, or `i nav.php` in the `books/` directory. API Endpoints and variables involved include: - ` SESSION[handle]` parameter - `home` parameter to endpoints like `home.php`, `books/allbooks.php`, `books/home.php`, `i head.php`, `i nav.php`, `allbooks.php`, and `home.php` in `books/`.

The issue allows remote attackers to execute arbitrary PHP code via a URL in the `home` parameter to several PHP files, including (1) i head.php, (2) i nav.php, (3) user new 2.php, or (4) house/myrents.php, when register globals is enabled. Additionally, similar issues exist in (5) allbooks.php, (6) home.php, or (7) mybooks.php in the books/ directory.

The issue allows remote attackers to execute arbitrary PHP code via a URL in the `GLOBALS[g campsiteDir]` parameter to various PHP files, including "ad popup.php", "camp html.php", "init content.php", "logout.php", "menu.php", and "set-author.php" in the "admin-files/" directory, as well as other files in different directories.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `listbasedir` parameter in the admin-files/templates/list dir.php file.

A directory traversal issue exists, allowing remote attackers to read and possibly execute arbitrary local files. This is achieved by using a .. (dot dot) in the `GLOBALS[g campsiteDir]` parameter.

Name of the Vulnerable Software and Affected Versions: HoMaP-CMS version 0.1 Description: The issue allows remote attackers to execute arbitrary PHP code via a URL in the ` settings[pluginpath]` parameter in the `html/admin/modules/plugin admin.php` file. Recommendations: For HoMaP-CMS version 0.1, avoid using the ` settings[pluginpath]` parameter in the affected `html/admin/modules/plugin admin.php` file until the issue is resolved. Consider restricting access to this file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows remote attackers to execute arbitrary PHP code when register globals is enabled. This is achieved by providing a URL in the `dir inc` parameter.

The issue allows remote attackers to execute arbitrary PHP code when the register globals setting is enabled. This is achieved by providing a URL in the `dir edge skins` parameter.