Hemant Gupta

يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن قوالب twig لا تقوم بتطهير القيم الممرة إلى علامات التنسيق بشكل كافٍ. تتطلب هذه المشكلة أن يمتلك المهاجم دوراً يسمح له بتحرير المحتوى الذي يستخدم حزم الفقرات التي يوفرها النموذج.

يسمح فقدان التصريح بالتصفح القسري (forceful browsing) ضمن الوحدة المستخدمة لمشاركة عروض المشاهدات عبر iframes. تفشل الوحدة في حظر الوصول إلى عروض المشاهدات بشكل كافٍ، مما قد يسمح بتنفيذ مشاهدات تستهلك موارد عالية ويؤثر سلبًا على أداء الموقع. يتطلب الاستغلال أن يعرف المهاجم معرفات المشاهدة والعرض المحددة.

يسمح خلل في التفويض بالتصفح القسري (Forceful Browsing) بسبب عدم التحقق الكافي من الوصول إلى الكيان عند عرض كيان من خلال مسار مثال وضع العرض. يتيح ذلك للمهاجم عرض محتوى غير منشور أو مقيد الوصول. لا يزال فرض الوصول على مستوى الحقل مفعلًا، مما يمنع الكشف عن الحقول المقيدة مثل عناوين البريد الإلكتروني أو رموز كلمات المرور المشفرة.

يسمح ضعف التحكم في الوصول إلى مصطلحات التصنيف للمستخدمين المجهولين بعرض أي من مصطلحات التصنيف الخاصة بالموقع، بما في ذلك المصطلحات غير المنشورة أو المقيدة. يتم ذلك من خلال نقطة نهاية JSON الخاصة بالوحدة.