Florian Kabashi

MLflow before 3.18.0 using the FileStore backend contains a path traversal vulnerability that allows unauthenticated remote attackers to write files outside the intended run directory by supplying a malicious model id parameter to the log outputs API. Attackers can exploit the unvalidated model id containing ../ sequences via the POST /api/3.0/mlflow/runs/outputs endpoint to create directories and write a meta.yaml file at arbitrary filesystem locations, limited only by the server account's permissions. FileStore was the default backend before 3.7.0 and is opt-in afterward through MLFLOW ALLOW FILE STORE.

يحتوي ZoloBlocks لـ WordPress على مشكلة في التصريح المفقود ناتجة عن تكوين غير صحيح لمستويات أمان التحكم في الوصول. وتحديداً، يؤدي فقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

CoopCycle coopcycle-web 5.6.0 before 6.20.0 contains a missing authentication vulnerability that allows unauthenticated attackers to forge Zelty webhook events because the x-zelty-hmac-sha256 HMAC signature is never verified. Attackers can POST forged dish, menu, option and order-status events to /api/zelty/webhook/* endpoints to toggle restaurant products and alter order preparation states.

يمكن للمستخدمين المصرح لهم تحميل ملفات PHP عبر نقطة النهاية '/upload/send/'. من خلال إرسال `fileContent` بتنسيق base64 مع `fileName` ينتهي بـ .php في جذر الويب، يمكن للمهاجم تنفيذ رمز برمجي بصلاحيات مستخدم خادم الويب.