Hemant Raj Bhati

توجد ثغرة في إحدى الوظائف غير المعروفة تتيح لمهاجم عن بُعد التسبب في انتهاء صلاحية الجلسة.

توجد مشكلة تتعلق بالتفويض غير السليم في ملف `/admin/`. ويتيح التلاعب بالمعلمة `page` إمكانية الاستغلال عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة نظام إدارة علاقات العملاء البسيط SourceCodester، الإصدار 1.0 الوصف توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بحجة `Description` أثناء معالجة ملف ’/create-ticket.php‘ ضمن مكون إنشاء التذكرة (Create Ticket). وهذا يسمح بالاستغلال عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة أمنية في مكون «معالج إدارة المستخدمين» (User Management Handler) في نظام طلبات الإجازات SourceCodester. تسمح هذه الثغرة بتنفيذ برمجة نصية عبر المواقع (XSS)، مما قد يتيح شن هجمات عن بُعد. وقد تم الكشف عن تفاصيل استغلال هذه الثغرة للجمهور.

توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة `file get contents()` في SourceCodester RSS Feed Parser. تتيح هذه الثغرة شن هجمات عن بُعد. وقد تم نشر أداة استغلال لهذه الثغرة وهي متاحة للاستخدام.