Hemantrajbhati5555

توجد ثغرة في إحدى الوظائف غير المعروفة تتيح لمهاجم عن بُعد التسبب في انتهاء صلاحية الجلسة.

توجد مشكلة تتعلق بالتفويض غير السليم في ملف `/admin/`. ويتيح التلاعب بالمعلمة `page` إمكانية الاستغلال عن بُعد.

توجد مشكلة في مكون «تسجيل دخول المسؤول» ضمن نقطة النهاية «/admin/login.php». يتيح التلاعب عن بُعد بمتغير «Username» إمكانية إجراء «حقن SQL»، وهي تقنية يتم من خلالها إدراج أوامر SQL ضارة في حقول الإدخال لتنفيذها.

يوجد خلل في آلية التفويض داخل مكون «نقطة النهاية الإدارية». تتيح هذه المشكلة لمهاجم عن بُعد التلاعب بالنظام بسبب فشل في التحقق بشكل صحيح من أذونات المستخدم. وقد تأثرت عدة نقاط نهاية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة نظام طلبات الإجازات SourceCodester الإصدار 1.0 الوصف توجد ثغرة أمنية في نظام طلبات الإجازات SourceCodester الإصدار 1.0 تتيح تجاوز إجراءات المصادقة. ويرجع ذلك إلى التلاعب بالمعلمة `ID` في نقطة النهاية `/index.php?page=manage user` الخاصة بمكون معالج معلومات المستخدم. يمكن تنفيذ الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية `/index.php?page=manage user`.

توجد ثغرة تتعلق بتضمين الملفات في نظام طلبات الإجازات SourceCodester. ويتم استغلال هذه الثغرة من خلال التلاعب بالمعلمة `page`، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد. وأداة الاستغلال متاحة للجمهور.

توجد ثغرة أمنية في مكون «معالج إدارة المستخدمين» (User Management Handler) في نظام طلبات الإجازات SourceCodester. تسمح هذه الثغرة بتنفيذ برمجة نصية عبر المواقع (XSS)، مما قد يتيح شن هجمات عن بُعد. وقد تم الكشف عن تفاصيل استغلال هذه الثغرة للجمهور.

توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة `file get contents()` الخاصة بمكون معالج عناوين URL. وهذا يتيح تنفيذ هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.