Gets

توجد ثغرة أمنية في برنامج invoiceninja. تتعلق هذه الثغرة بتزوير طلبات الخادم (SSRF) الناتج عن التلاعب بالمعلمة `company logo` داخل الدالة `copy` في الملف `/app/Jobs/Util/Import.php`، وهو جزء من مكون Migration Import. وهذا يسمح بالاستغلال عن بُعد. وقد تم الإعلان عن تفاصيل هذه الثغرة بشكل علني.

توجد ثغرة أمنية في EmpireSoft EmpireCMS تتعلق بمكون IP Address Handler. تكمن المشكلة في الدالة `egetip` الموجودة في الملف `e/class/connect.php`. تؤدي هذه الثغرة إلى فشل آليات الحماية. يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال لهذه الثغرة. تم إخطار المزود، لكنه لم يرد.

يوجد عيب في EmpireSoft EmpireCMS يسمح بتحميل الملفات دون قيود. تقع هذه الثغرة الأمنية في الدالة `CheckSaveTranFiletype` داخل الملف `e/class/connect.php`. يمكن استغلال هذه الثغرة بنجاح عن بُعد. وقد تم الكشف عن تفاصيل هذه الثغرة علنًا. تم إبلاغ المزود بهذا الكشف، لكنه لم يقدم أي رد.