Georgii Shutiaev

A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary code as root.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WebPros Plesk السابقة للإصدار 18.0.78.4 **الوصف** تسمح عملية المصادقة غير الصحيحة في واجهة برمجة التطبيقات (API) لـ XML-RPC لعميل مصادق عليه ذي امتيازات منخفضة بالبحث عن نطاقات لا يملكها. ويحدث ذلك لأن الملكية تُفرض فقط على مرشحات بحث محددة، كما يتم تجاوز التحقق من صحة المخطط في إصدارات البروتوكول القديمة. يؤدي هذا الخلل إلى الكشف عبر المستأجرين عن بيانات اعتماد FTP الخاصة بالمستأجرين الآخرين المخزنة بنص عادي، والتي يمكن استخدامها لتنفيذ التعليمات البرمجية بصفته مستخدم نظام تابع لمستأجر آخر. **التوصيات** تحديث WebPros Plesk إلى الإصدار 18.0.78.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Plesk (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تسمح مشكلة في عملية التفويض غير السليمة في واجهة برمجة تطبيقات XML الخاصة بـ Plesk للمستخدم المصادق عليه بإدخال أوامر تكوين تعسفية. وقد يؤدي ذلك إلى الكتابة التعسفية في الملفات باستخدام امتيازات الجذر والتصعيد الكامل للامتيازات على الخادم الأساسي. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات WordPress Toolkit السابقة للإصدار 6.11.0 **الوصف** توجد مشكلة في حقن المعلمات في البرنامج المستخدم في cPanel و WHM. وهذا يسمح للمستخدمين المصادق عليهم عن بُعد بتجاوز التخويل المشترك بين المستأجرين وتنفيذ أوامر CLI عشوائية لـ wp-toolkit في سياق حساب آخر. **التوصيات** قم بالتحديث إلى الإصدار 6.11.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Plesk الأقدم من 18.0.75.1 إصدارات Plesk الأقدم من 18.0.76.2 **الوصف** توجد مشكلة حقن XPath في وظيفة البحث في كتالوج تطبيقات APS. ويحدث ذلك لأن المدخلات التي يقدمها المستخدم يتم إدراجها في استعلامات XPath دون تنقية مناسبة. يمكن لمستخدم معتمد ذي امتيازات منخفضة استغلال هذه الثغرة لتنفيذ أوامر تعسفية لنظام التشغيل على الخادم، مما يؤدي إلى تصعيد الامتيازات المحلية. تم تحديد أكثر من 1.8 مليون جهاز على أنها قد تكون متأثرة عبر استعلامات FOFA خلال العام الماضي. **التوصيات** التحديث إلى الإصدار 18.0.75.1. التحديث إلى الإصدار 18.0.76.2.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Comet Backup الإصدارات الأقدم من 26.4.3 Comet Backup الإصدارات الأقدم من 26.5.0 **الوصف** يؤدي التصفية غير الكافية للأحرف في وحدة التوقيع الخاصة بوكيل النسخ الاحتياطي إلى تمكين مسؤول المستأجر المصادق عليه والذي يتمتع بأذونات العلامة التجارية من تنفيذ تعليمات برمجية عشوائية على الخادم والأجهزة المتصلة نيابة عن مستخدم ذي امتيازات. ويتم ذلك عن طريق تحميل ملفات `.dll` أو `.so` ضارة من خلال إعدادات العلامة التجارية وإنشاء عميل backup-tool. قد يؤدي الاستغلال الناجح إلى السيطرة الكاملة على مثيل الخادم والوصول غير المصرح به إلى ملفات التكوين وبيانات النسخ الاحتياطي. **التوصيات** قم بالتحديث إلى الإصدار 26.4.3 أو أحدث. قم بالتحديث إلى الإصدار 26.5.0 أو أحدث.