Darren Carreras

توجد ثغرة تسمح برفع ملفات عشوائية في الدالة `extract zip data()`. ينبع هذا الخلل من غياب التحقق من الصلاحيات، والتحقق من الـ nonce، والتحقق من امتدادات الملفات أو أنواع MIME عند نسخ أعضاء ملفات ZIP إلى دليل التحميلات. يمكن للمستخدمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى استغلال ذلك لرفع ملفات قابلة للتنفيذ، مما قد يؤدي إلى تنفيذ رموز عن بُعد. تظهر هذه المشكلة فقط في المواقع التي لديها ترخيص Freemius Premium نشط أو فترة تجريبية، حيث يعتمد النظام على التحقق من الترخيص على مستوى الموقع بدلاً من التحقق من الصلاحيات لكل مستخدم.

A use after free issue exists in the `mod auth digest` module. This occurs when an unauthenticated remote client sends concurrent Digest authentication requests while `AuthDigestNcCheck` is enabled or `AuthDigestNonceLifetime` is set to 0, leading to authentication state corruption. Use after free is a condition where a program continues to use a pointer after it has been freed, which can lead to crashes or unpredictable behavior.

The `ResourceIsolationRequestCycleListener` fails to properly protect applications against cross-site request forgery due to unsafe allowances in the `FetchMetadataResourceIsolationPolicy`. First, it allows all simple top-level navigations where `Sec-Fetch-Mode` is `navigate` and `Sec-Fetch-Dest` is neither `object` nor `embed`, regardless of the `Sec-Fetch-Site` value. This allows an attacker to trigger component listeners, such as `Link.onClick()`, through cross-site GET navigations. Second, it unconditionally allows requests with `Sec-Fetch-Site` set to `same-site`, enabling sibling origins (different subdomains or ports) to invoke listeners via any method, including POST form submits.