Diptanilsaha

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** توجد ثغرة حقن SQL نتيجة لعدم كفاية التحقق من المدخلات في عدة نقاط نهاية (endpoints). يتيح ذلك لأي مستخدم مصادق عليه، بغض النظر عن الأدوار المسندة إليه، إرسال طلبات مصممة خصيصاً للوصول إلى معلومات حساسة لمستخدمين آخرين وتصعيد صلاحياته إلى حساب ذو امتيازات عالية. حقن SQL هو تقنية يتم من خلالها إدخال عبارات SQL خبيثة في حقول الإدخال لتنفيذها، مما يسمح بالوصول غير المصرح به إلى قاعدة البيانات. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.119.1 Frappe ERPNext إصدارات 16.x السابقة لـ 16.32.0 **Description** توجد ثغرة حقن SQL بسبب عدم كفاية التحقق من المدخلات في بعض نقاط النهاية. يمكن للمهاجمين المصرح لهم بصلاحيات منخفضة إرسال طلبات مصممة خصيصاً إلى هذه النقاط لتنفيذ أوامر SQL واستخراج معلومات حساسة من قاعدة البيانات. **Recommendations** التحديث إلى الإصدار 15.119.1 أو أحدث. التحديث إلى الإصدار 16.32.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.119.1 Frappe ERPNext إصدارات 16.x السابقة لـ 16.32.0 **Description** تفشل بعض نقاط النهاية في فرض فحوصات أذونات مناسبة، مما يسمح للمستخدمين المصرح لهم بصلاحيات منخفضة بتعديل المستندات والبيانات بما يتجاوز الأذونات المخصصة لأدوارهم. **Recommendations** التحديث إلى الإصدار 15.119.1 أو أحدث. التحديث إلى الإصدار 16.32.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم استدعاء نقاط النهاية هذه لتعديل بيانات تتجاوز الصلاحيات المسموح بها لدورهم المحدد. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.120.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.33.0 **Description** توجد ثغرة cross-site scripting مخزنة في عرض التقارير التي تقوم بإدراج أسماء السجلات المخزنة في علامات التنسيق دون معالجتها بشكل صحيح. يمكن للمستخدمين المصرح لهم بإنشاء السجلات تخزين أسماء سجلات مصممة خصيصاً لتنفيذ برمجيات نصية في جلسة أي مستخدم يفتح التقرير لاحقاً. **Recommendations** التحديث إلى الإصدار 15.120.0 أو أحدث. التحديث إلى الإصدار 16.33.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة عند تعديل حالة المستند. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة تعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى تجاوز قيود الوصول القائمة على الأدوار. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 16.34.0 **الوصف** يمكن للمستخدمين المصرح لهم قراءة البيانات المالية بما يتجاوز دورهم المسموح به بسبب فقدان ضوابط التفويض. يتيح ذلك للمهاجمين الاستعلام عن نقاط النهاية للوصول إلى سجلات مالية حساسة يجب أن تكون مقيدة. **التوصيات** التحديث إلى الإصدار 16.34.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة أثناء إنشاء المستندات. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة تجاوز ضوابط الوصول القائمة على الأدوار وإنشاء مستندات لسجلات تتجاوز صلاحيات دورهم المخصص. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.3 Frappe ERPNext الإصدارات السابقة لـ 16.35.0 **الوصف** تفشل بعض نقاط النهاية (endpoints) في فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم إرسال طلبات إلى نقاط النهاية هذه لتعديل بيانات تتجاوز الصلاحيات المسموح بها لدورهم الوظيفي المحدد. **التوصيات** التحديث إلى الإصدار 15.121.3 أو أحدث. التحديث إلى الإصدار 16.35.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **الوصف** تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة أثناء إنشاء المستندات. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة إرسال طلبات إلى نقاط النهاية هذه لإنشاء مستندات لسجلات تتجاوز دورهم المسموح به، مما يؤدي إلى تجاوز قيود الأذونات القائمة على الأدوار. **التوصيات** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم إرسال طلبات إلى نقاط النهاية المتأثرة لتعديل بيانات تتجاوز دورهم المسموح به، مما يؤدي إلى انتهاك سلامة البيانات. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.120.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.33.0 **Description** تفتقر بعض نقاط النهاية إلى فرض ضوابط أذونات مناسبة، مما يؤدي إلى مشكلة في نقص التفويض. يتيح ذلك للمستخدمين المصرح لهم بصلاحيات منخفضة طلب هذه نقاط النهاية وقراءة بيانات شخصية تتجاوز ما يسمح به الدور assigned لهم. **Recommendations** التحديث إلى الإصدار 15.120.0 أو أحدث. التحديث إلى الإصدار 16.33.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.3 Frappe ERPNext إصدارات 16.x السابقة لـ 16.35.0 **Description** تفشل بعض نقاط النهاية في فرض ضوابط التفويض القائمة على الأدوار. يتيح ذلك للمستخدمين المصرح لهم طلب هذه النقاط لقراءة بيانات مالية تتجاوز الأذونات الممنوحة لأدوارهم المحددة. **Recommendations** التحديث إلى الإصدار 15.121.3 أو أحدث. التحديث إلى الإصدار 16.35.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 16.34.2 **الوصف** يؤدي فقدان التحقق من صحة المدخلات في نقاط نهاية متعددة إلى إمكانية تنفيذ حقن SQL من قبل المهاجمين المصرح لهم بصلاحيات منخفضة. من خلال إرسال طلبات مصممة خصيصًا، يمكن للمهاجم استخراج معلومات حساسة من قاعدة البيانات. **التوصيات** التحديث إلى الإصدار 16.34.2 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.120.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.33.0 **Description** تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة. يتيح ذلك للمستخدمين المصرح لهم بصلاحيات منخفضة طلب نقاط النهاية هذه مباشرة لقراءة البيانات المالية التي تتجاوز ما يسمح به دورهم المعين. **Recommendations** التحديث إلى الإصدار 15.120.0 أو أحدث. التحديث إلى الإصدار 16.33.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفشل بعض نقاط النهاية في فرض فحوصات الأدوار المناسبة عند تعديل حالة السجل. يتيح ذلك للمهاجمين الموثقين ذوي الصلاحيات المنخفضة استدعاء نقاط النهاية هذه لتعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى انتهاك سلامة البيانات. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.3 Frappe ERPNext إصدارات 16.x السابقة لـ 16.35.0 **Description** توجد مشكلة حيث يفشل نقطة نهاية (endpoint) مخصصة لإرسال رسائل البريد الإلكتروني للمعاملات في التحقق من تفويض المستخدم. يسمح هذا لأي مستخدم مصرح له بتحديد محتوى رسالة وقوائم مستلمين عشوائية، مما يمكن من إرسال رسائل يتحكم فيها المهاجم تظهر وكأنها صادرة من حساب البريد الإلكتروني المعتمد للمؤسسة. **Recommendations** التحديث إلى الإصدار 15.121.3 أو أحدث. التحديث إلى الإصدار 16.35.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة. يتيح ذلك للمهاجمين المصرح لهم الوصول إلى بيانات وقراءتها تتجاوز الصلاحيات المحددة لأدوارهم. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.119.1 Frappe ERPNext إصدارات 16.x السابقة لـ 16.32.0 **Description** توجد ثغرة حقن SQL نتيجة لعدم كفاية التحقق من المدخلات في بعض نقاط النهاية. يتيح ذلك للمهاجمين المصرح لهم بصلاحيات منخفضة إرسال طلبات مصممة خصيصاً لتعديل استعلامات قاعدة البيانات واستخراج معلومات حساسة منها. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى البيانات. **Recommendations** التحديث إلى الإصدار 15.119.1 أو أحدث. التحديث إلى الإصدار 16.32.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe الإصدارات السابقة لـ 15.113.3 Frappe الإصدارات السابقة لـ 16.25.0 **Description** تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم إرسال طلبات إلى نقاط النهاية هذه لتعديل السجلات بما يتجاوز الصلاحيات الممنوحة لأدوارهم المحددة. **Recommendations** التحديث إلى الإصدار 15.113.3 أو أحدث. التحديث إلى الإصدار 16.25.0 أو أحدث.