Dhabaleshwar Das

An authentication bypass exists when the SAML 2.0 authentication method is enabled. The application treats SAML signature verification as optional and skips required validation steps, allowing an attacker to forge an arbitrary SAML assertion to achieve full session takeover without credentials. This is achieved via a single crafted POST request to the SAML assertion consumer service endpoint.

المشكلة هي ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Chat2، الإصدارات الأقدم من 3.6.3 الوصف: تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF)، والتي تسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 3.6.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. كحل مؤقت، ضع في اعتبارك تطبيق تدقيق إضافي على الطلبات لمنع الإجراءات غير المصرح بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات REVE Chat من غير متوفر حتى 6.2.2 الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) وXSS المخزّن في REVE Chat. التوصيات: بالنسبة للإصدارات من n/a حتى 6.2.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف الحساسة التي يمكن استغلالها عبر هجمات CSRF أو XSS المخزّن حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي «WordPress Events Calendar» – connectDaily، الإصدارات 1.4.8 وما قبلها الوصف: تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تتيح أيضًا تنفيذ البرمجة النصية عبر المواقع (XSS) في المكون الإضافي «WordPress Events Calendar Plugin – connectDaily». التوصيات: بالنسبة للمكون الإضافي «WordPress Events Calendar Plugin – connectDaily» الإصدارات 1.4.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة.

تتعلق المشكلة بثغرة أمنية تتمثل في «نقص التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا يعني أن المهاجم يمكنه حث المستخدم على تنفيذ إجراءات غير مقصودة في تطبيق الويب.

تتعلق المشكلة بثغرة في أمن «تزوير الطلبات عبر المواقع» (CSRF)، والتي تسمح بتنفيذ هجمات «تزوير الطلبات عبر المواقع».

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع. وهذا نوع من الهجمات التي يمكن للمهاجم من خلالها حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد قام بتسجيل الدخول إليه.

تتعلق المشكلة بـ «تزوير الطلبات عبر المواقع» (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة «estatebud settings». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.

تتعلق المشكلة بـ «تزوير الطلبات بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في «rma-settings-wizard». وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث مفتاح واجهة برمجة التطبيقات (API) الخاص بالمكوّن الإضافي من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على تنفيذ إجراء معين.

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الإجراءات `save exam setting` و`delete exam setting`. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات الامتحان عن طريق خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط، من خلال طلب مزور.

تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة `speedsize clear css cache action`، مما يتيح للمهاجمين غير المصادق عليهم مسح ذاكرة التخزين المؤقتة للمكوّن الإضافي من خلال طلب مزور. ويمكن تحقيق ذلك إذا تمكن المهاجمون من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.

تتعلق المشكلة بتزوير الطلبات عبر المواقع (Cross-Site Request Forgery) بسبب عدم وجود التحقق من صحة الرمز العشوائي (nonce) أو وجود خطأ فيه في الإجراء `wprequal reset defaults`. وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين إعدادات المكون الإضافي عن طريق خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط.

تحدث المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الإجراء `deleteexport`، مما يتيح للمهاجمين غير المصادق عليهم حذف تصديرات موجز العقارات من خلال طلب مزور. ويمكن تحقيق ذلك عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

تؤثر هذه المشكلة على مستويات أمان التحكم في الوصول في VikBooking Hotel Booking Engine & PMS، مما يتيح استغلالها بسبب إعدادات أمان غير صحيحة. ويرتبط هذا بثغرة أمنية تتعلق بـ«نقص التفويض».

تحدث المشكلة بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في الميزة `linear-debug`، مما يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين ذاكرة التخزين المؤقتة للمكوّن الإضافي من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.

تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم.

تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة «automate hub»، مما يتيح للمهاجمين غير المصادق عليهم تحديث حالة التنشيط من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط. وهذا يسمح للمهاجمين بالتلاعب بإعدادات الموقع دون إذن.