Tealium Iq Tag Management
يسمح التعديل غير الخاضع للرقابة بشكل صحيح لسمات الكائنات المحددة ديناميكيًا في وحدة Tealium iQ Tag Management بإدخال كائنات. يحدث هذا لأن الحقل `tealiumiq` يخزن البيانات كسلاسل مُسلسلة بلغة PHP؛ وإذا تمت كتابة بيانات ضارة في هذا الحقل، فيمكن تنفيذها عند إلغاء تسلسل البيانات. يتطلب استغلال هذه الثغرة أن يكون لدى المهاجم أذونات لتعديل كيان محتوى مرفق به حقل `tealiumiq`. بالإضافة إلى ذلك، يجب تمكين الوحدة الأساسية `jsonapi` مع الخيار ”قبول جميع عمليات إنشاء وقراءة وتحديث وحذف JSON:API“، أو يجب أن يكون لدى المهاجم طريقة بديلة لتعديل قيم الحقول مباشرةً.