Gabriel Dimitrov

تم تحديد ثغرة أمنية في وظائف واجهة المستخدم الخلفية المتعلقة بالروابط العميقة، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). فقد قبلت الإجراءات التي تغير الحالة في المكونات التابعة بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. ويتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة على واجهة المستخدم الخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار يستهدف الواجهة الخلفية. ويمكن أن يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا إلكترونيًّا تم اختراقه، في الوقت الذي تكون فيه ميزة `security.backend.enforceReferrer` معطلة أو يكون إعداد `BE/cookieSameSite` مضبوطًا على `lax` أو `none`. تسمح الثغرة الأمنية في المكون التابع المتأثر «وحدة السجل» للمهاجمين بإزالة إدخالات السجل.

تم تحديد ثغرة أمنية في وظيفة واجهة المستخدم للخلفية تتعلق بالروابط العميقة (deep links)، وهي عرضة لهجمات التزوير بين المواقع (CSRF). فقد كانت الإجراءات التي تغير الحالة في المكونات التابعة تقبل بشكل غير صحيح الطلبات عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. يتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة في واجهة المستخدم للخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار موجه إلى الخلفية. وقد يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا مخترقًا في الوقت الذي تكون فيه إعدادات معينة غير صحيحة، مثل تعطيل وظيفة `security.backend.enforceReferrer` أو تعيين الإعداد `BE/cookieSameSite` على القيمة lax أو none. تسمح الثغرة الأمنية في المكون المتأثر «وحدة المستخدم للخلفية» للمهاجمين ببدء عمليات إعادة تعيين كلمة المرور لمستخدمين آخرين في الخلفية أو إنهاء جلسات عملهم.

تم تحديد ثغرة أمنية في وظيفة واجهة المستخدم للخلفية تتعلق بالروابط العميقة (deep links)، وهي عرضة لهجمات التزوير بين المواقع (CSRF). فقد كانت الإجراءات التي تغير الحالة في المكونات التابعة تقبل بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. يتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة في واجهة المستخدم للخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار موجه إلى الخلفية. وقد يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا مخترقًا في الوقت الذي تكون فيه إعدادات معينة غير صحيحة، مثل تعطيل الميزة `security.backend.enforceReferrer` أو تعيين الإعداد `BE/cookieSameSite` على `lax` أو `none`. تسمح الثغرة الأمنية في المكون التابع المتأثر «Dashboard Module» للمهاجمين بالتلاعب بإعدادات لوحة التحكم الخاصة بالضحية.

تم تحديد ثغرة أمنية في وظائف واجهة المستخدم الخلفية المتعلقة بالروابط العميقة، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). فقد قبلت الإجراءات التي تغير الحالة في المكونات التابعة بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. ويتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة على واجهة المستخدم الخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار يستهدف الواجهة الخلفية. ويمكن أن يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا إلكترونيًّا تم اختراقه وتضمّن إعدادات غير صحيحة، مثل تعطيل ميزة `security.backend.enforceReferrer` أو ضبط إعداد `BE/cookieSameSite` على «lax» أو «none». تسمح الثغرة الأمنية في المكون التابع المتأثر «Extension Manager Module» للمهاجمين باسترداد وتثبيت ملحقات تابعة لجهات خارجية من مستودع ملحقات TYPO3، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

تم تحديد ثغرة أمنية في وظائف واجهة المستخدم الخلفية المتعلقة بالروابط العميقة، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). فقد قبلت الإجراءات التي تغير الحالة في المكونات التابعة بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. ويتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة على واجهة المستخدم الخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار يستهدف الواجهة الخلفية. ويمكن أن يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا إلكترونيًّا تم اختراقه في ظل وجود أخطاء في تكوين إعدادات معينة، مثل تعطيل ميزة `security.backend.enforceReferrer` أو ضبط إعداد `BE/cookieSameSite` على `lax` أو `none`. تسمح الثغرة الأمنية في المكون التابع المتأثر «Form Framework Module» للمهاجمين بالتلاعب بتعريفات النماذج الدائمة أو حذفها.

تم تحديد ثغرة أمنية في وظائف واجهة المستخدم الخلفية المتعلقة بالروابط العميقة، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). فقد قبلت الإجراءات التي تغير الحالة في المكونات التابعة بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. ويتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة على واجهة المستخدم الخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار يستهدف الواجهة الخلفية. ويمكن أن يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا إلكترونيًّا تم اختراقه في ظل وجود أخطاء في تكوين إعدادات معينة، مثل تعطيل ميزة `security.backend.enforceReferrer` أو ضبط إعداد `BE/cookieSameSite` على `lax` أو `none`. تسمح الثغرة الأمنية في المكون التابع المتأثر «وحدة البحث المفهرس» للمهاجمين بحذف عناصر من المكون.

تم تحديد ثغرة أمنية في وظيفة واجهة المستخدم الخاصة بالواجهة الخلفية (backend) المتعلقة بالروابط العميقة (deep links)، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). كانت إجراءات تغيير الحالة في المكونات التابعة تقبل بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. يتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة في واجهة المستخدم للخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار موجه إلى الخلفية. قد يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا مخترقًا في حين أن إعدادات معينة غير صحيحة، مثل تعطيل الميزة `security.backend.enforceReferrer` أو تعيين الإعداد `BE/cookieSameSite` على القيمة lax أو none. تسمح الثغرة الأمنية في المكون المتأثر في المرحلة التالية «وحدة جدولة المهام» للمهاجمين بتشغيل فئات أوامر محددة مسبقًا، مما قد يؤدي إلى استيراد أو تصدير البيانات دون إذن.

تم تحديد ثغرة أمنية في وظيفة واجهة المستخدم للواجهة الخلفية تتعلق بالروابط العميقة (deep links)، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). كانت إجراءات تغيير الحالة في المكونات التابعة تقبل بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. يتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة في واجهة المستخدم للخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار موجه إلى الخلفية. قد يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا مخترقًا به إعدادات غير صحيحة، مثل تعطيل وظيفة `security.backend.enforceReferrer` أو تعيين الإعداد `BE/cookieSameSite` على `lax` أو `none`. تسمح الثغرة الأمنية في المكون التابع المتأثر «وحدة DB Check» للمهاجمين بالتلاعب بالبيانات من خلال إجراءات غير مصرح بها.