Handylulu

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يحتوي الإصدار 3.1.0 من RiteCMS على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بعد المصادقة. تحدث المشكلة بسبب خلل في الدالة `parse special tags()`، مما يسمح بتنفيذ التعليمات البرمجية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يوجد ثغرة في طلبات التزوير بين المواقع (CSRF) في وظيفة إنشاء/تحرير الصفحات. وهذا يسمح للمهاجمين بإنشاء صفحات عن طريق إرسال طلب POST مصمم خصيصًا. لا تقوم الوظيفة المتأثرة بالتحقق من صحة الطلبات بشكل مناسب، مما يسمح بإنشاء صفحات دون إذن. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يستخدم RiteCMS الإصدار 3.1.0 تشفيرًا غير آمن لتخزين كلمات المرور. وقد يتيح ذلك للمهاجم اختراق حسابات المستخدمين في حال تمكن من الوصول إلى بيانات كلمات المرور المخزنة. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يوجد خلل في آلية التحكم في الوصول داخل المكون `/templates/`. وهذا يسمح للمهاجمين بالوصول إلى الملفات الحساسة باستخدام تقنيات اجتياز الدلائل. المكون المتأثر هو نقطة نهاية واجهة برمجة التطبيقات (API) `/templates/`. يمكن للمهاجمين استغلال هذا الخلل عن طريق التلاعب بمسارات الدلائل للحصول على وصول غير مصرح به إلى الملفات. **التوصيات** قم بتحديث RiteCMS إلى إصدار يعالج مشكلة التحكم في الوصول هذه. كإجراء مؤقت (حل بديل)، قم بتقييد الوصول إلى المكون `/templates/` لتقليل مخاطر الوصول غير المصرح به إلى الملفات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** توجد ثغرة أمنية تتعلق بإدراج ملف محلي في RiteCMS الإصدار 3.1.0. وهذا يتيح للمهاجمين إمكانية قراءة ملفات عشوائية على النظام المضيف. ترجع المشكلة إلى ثغرة أمنية تتعلق بتبديل الدليل في المكون `admin.php`، وتحديدًا من خلال المعلمات `admin language file` و`default page language file`. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.