Huajihd

يمكن لأي فني حذف ملفات عشوائية من نظام الملفات، شريطة أن يكون لخادم الويب أذونات كتابة لتلك الملفات.

يمكن للمستخدم المصادق عليه الذي يتمتع بإذن قراءة التكوين (config READ) قراءة كائن أصل معين.

يمكن لأي فني قراءة أي ملفات موجودة داخل الدليل `GLPI DOC DIR`.

توجد مشكلة حيث لا تتحقق نقطة النهاية `modules/Forum/pages/forum/get quotes.php` إلا من تسجيل دخول المستخدم قبل استرداد منشور بناءً على المتغير `post`. يفشل المساعد الخلفي في `modules/Forum/classes/Forum.php` في فرض قوائم التحكم في الوصول (ACLs) — وهي مجموعات من القواعد التي تحدد أذونات المستخدمين أو الأنظمة — على المنتديات أو المواضيع. وهذا يسمح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة بتعداد معرّفات المشاركات والوصول إلى المحتوى من المنتديات الخاصة أو المخفية أو المخصصة للموظفين فقط، متجاوزين قيود الرؤية المفروضة في `modules/Forum/pages/forum/view topic.php`.

في الملف `modules/Forum/classes/ForumPostReactionContext.php`، يتحقق البرنامج مما إذا كان بإمكان المتصل عرض المنتدى، لكنه يفشل في فرض ترخيص `view other topics` على مستوى الموضوع. وهذا يسمح للمستخدمين المقيّدين بعرض مواضيعهم الخاصة فقط بقراءة وتعديل ردود الفعل على المواضيع الخاصة بمستخدمين آخرين.

تقوم صفحة الملف الشخصي الموجودة في ’modules/Core/pages/profile.php‘ بمعالجة عمليات إرسال المنشورات على الحائط والردود عليها قبل التحقق مما إذا كان المشاهد مخولًا بالوصول إلى الملف الشخصي. وهذا يسمح للمستخدمين الذين يمتلكون صلاحية `profile.post` بكتابة منشورات على الحائط في ملفات شخصية خاصة أو في ملفات شخصية قامت بحظرهم. علاوة على ذلك، تفشل آلية الرد في التحقق من أن المنشور المستهدف على الحائط ينتمي إلى الملف الشخصي الحالي، مما يمكّن المهاجمين من إدراج ردود في منشورات الحائط الخاصة بملفات شخصية أخرى باستخدام عنوان URL مقيد لملف شخصي.

NamelessMC هو برنامج موقع ويب مخصص لخوادم Minecraft. لا يقوم البرنامج بفرض إعدادات الرؤية المحظورة أو الخاصة للملفات الشخصية في ملف `core/classes/Misc/ProfilePostReactionContext.php`، حيث يكتفي بالتحقق من وجود المنشور على الحائط فقط. بالإضافة إلى ذلك، تسمح نقطة النهاية ”modules/Core/queries/reactions.php“ بطلبات GET غير مصدقة للحصول على تفاصيل ردود الفعل. وهذا يسمح للزوار غير المصدقين بقراءة المشاركين في ردود الفعل والطوابع الزمنية لمنشورات الملفات الشخصية الخاصة، كما يمكّن المستخدمين المصدقين ذوي الصلاحيات المحدودة من إضافة ردود فعل إلى منشورات الملفات الشخصية الخاصة أو المحظورة.

NamelessMC هو برنامج موقع ويب مخصص لخوادم Minecraft. في الملف `core/classes/Misc/ProfilePostReactionContext.php`، يقوم النظام بالتحقق فقط من وجود منشور على الحائط دون فرض قيود الرؤية على الملفات الشخصية المحظورة أو الخاصة. وهذا يسمح للمستخدمين المصادق عليهم ذوي الصلاحيات المحدودة بإضافة ردود فعل على المنشورات في الملفات الشخصية التي حظرتهم أو التي تم تعيينها على الوضع الخاص.

يؤدي غياب إجراءات المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) للنظام إلى تمكين المستخدمين المصادق عليهم من الوصول إلى معلومات حساسة. وعلى وجه التحديد، تتسبب نقطة النهاية ’/api/system‘ في تسريب إصدار Kirby المثبت وحالة الترخيص المثبت ونوعه ورمزه إلى المستخدمين الذين يفتقرون إلى إذن `access.system`. ويمكن للجهات الخبيثة الاستفادة من هذه المعلومات أثناء مرحلة الاستطلاع للتخطيط لهجمات أخرى.

يؤدي عدم وجود التفويض إلى السماح لمستخدمي لوحة التحكم (Panel) المصادق عليهم بالوصول إلى معلومات الموقع والمستخدم والدور دون وجود آلية تحكم مناسبة في الأذونات. يحدث هذا لأن إعدادات الأذونات الخاصة بنموذج الموقع والمستخدمين وأدوار المستخدمين لم يتم تنفيذها، مما يعني أنه حتى لو قام المطور بتعطيل جميع الأذونات باستخدام الإعداد `”*“: false`، فإن هذه الإجراءات المحددة تظل متاحة. تشمل المجالات المتأثرة القدرة على سرد نموذج الموقع والوصول إليه، بالإضافة إلى عرض تفاصيل المستخدمين والأدوار، بما في ذلك الأسماء والأوصاف والأذونات المُعدة. وعلى وجه التحديد، كانت الأذونات المفقودة هي `site.access` و`user.access` و`users.access` و`user.list` و`users.list`.

تسمح واجهة ترقية الخلفية بإرسال عناوين URL عن بُعد لملفات SQL و ZIP عبر معلمات GET. يقوم الخادم بتنزيل ملف SQL وتنفيذه واستخراج ملف ZIP مباشرةً إلى الدليل الجذري للموقع دون التحقق من صحة رمز CSRF (تزوير الطلبات عبر المواقع) — وهي آلية تُستخدم لمنع إرسال أوامر غير مصرح بها من مستخدم يثق به تطبيق الويب. وهذا يسمح للمهاجم بخداع مسؤول تمت مصادقته لزيارة رابط ضار، مما يؤدي إلى تنفيذ أوامر SQL عشوائية وكتابة ملفات عشوائية.

Saloon هي مكتبة PHP تُستخدم لإنشاء تكاملات واجهة برمجة التطبيقات (API) وحزم أدوات التطوير (SDK). قبل الإصدار 4.0.0، كانت المكتبة تفتقر إلى التحقق من الصحة عند إنشاء مسارات الملفات من أسماء المكونات. وقد سمح ذلك للأسماء التي تحتوي على أجزاء من المسار، مثل `../traversal` أو `../../etc/passwd`، بإنشاء مسارات خارج دليل المكونات المقصود. ونتيجةً لذلك، كان قراءة أو كتابة التجهيزات قد يؤدي إلى الوصول غير المصرح به إلى الملفات أو تعديلها في أي مكان تتمتع فيه العملية بأذونات. وإذا كان اسم التجهيز ناشئًا عن مدخلات يتحكم فيها المستخدم، مثل معلمات الطلب أو إعدادات التكوين، فإن هذا يشكل مشكلة تجاوز المسار. ويقدم الإصلاح الذي تم تنفيذه في الإصدار 4.0.0 عملية التحقق من الصحة في طبقة التجهيزات، حيث يرفض الأسماء التي تحتوي على أحرف مثل `/` أو `` أو `..` أو بايتات فارغة، ويقصر مجموعة الأحرف على الخيارات الآمنة. بالإضافة إلى ذلك، تمت إضافة آلية دفاع متعمقة إلى طبقة التخزين لضمان بقاء المسارات التي تم تحليلها داخل الدليل الأساسي قبل أي عملية قراءة أو كتابة.

Saloon هي مكتبة PHP تُستخدم لإنشاء تكاملات واجهات برمجة التطبيقات (API) وحزم أدوات التطوير (SDK). توجد ثغرة أمنية تتمثل في قيام المكتبة بدمج عنوان URL الأساسي للموصل مع نقطة نهاية الطلب. إذا كانت نقطة النهاية عنوان URL مطلقًا صالحًا، تستخدم Saloon هذا العنوان مباشرةً، متجاوزةً عنوان URL الأساسي وأي آليات مصادقة مرتبطة به. وهذا يتيح للمهاجمين إمكانية تنفيذ تزوير الطلبات من جانب الخادم (SSRF) وتسريب بيانات الاعتماد إلى مضيف يتحكمون فيه إذا كانت نقطة النهاية تتأثر بمدخلات المستخدم أو معلمات التكوين مثل redirect uri أو عنوان URL للرد. لا تقوم الدالة `URLHelper::join()` بالتحقق من صحة نقطة النهاية، مما يؤدي إلى هذا السلوك.

توجد ثغرة أمنية في MacCMS تسمح بتجاوز عملية المصادقة. تؤثر هذه المشكلة على الدالة `order info` الموجودة في الملف `application/index/controller/User.php`، وتحديدًا ضمن واجهة تفاصيل طلبات الأعضاء. قد يؤدي التلاعب بالمعلمة `order id` إلى وصول غير مصرح به. وقد تم نشر أداة استغلال هذه الثغرة علنًا ويمكن استخدامها لشن هجمات عن بُعد.

يوجد ثغرة أمنية في MacCMS تسمح بتجاوز المصادقة. تقع المشكلة في الملف `application/api/controller/Timming.php` داخل مكون Timming API Endpoint. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا.

يُعتبر `DomainFilteringAdapter` الموجود ضمن ملحق Embed عرضة لتجاوز قائمة السماح بسبب عدم وجود تأكيد حدود اسم المضيف في التعبير النمطي لمطابقة النطاق. يمكن لنطاق ضار، مثل `youtube.com.evil`، اجتياز فحص قائمة السماح عندما يكون `youtube.com` نطاقًا مسموحًا به. وهذا يتيح وجود ناقلين محتملين للهجوم: تزوير الطلبات من جانب الخادم (SSRF) والبرمجة النصية عبر المواقع (XSS). يقوم `OscaroteroEmbedAdapter` بإرسال طلبات HTTP من جانب الخادم إلى عنوان URL المضمن، وقد يؤدي تجاوز مرشح النطاقات إلى إرسال طلبات إلى مضيفات يسيطر عليها المهاجم. يقوم `EmbedRenderer` بإخراج استجابة oEmbed بتنسيق HTML مباشرةً إلى الصفحة دون تنقية، مما يسمح للمهاجم الذي يتحكم في النطاق الذي تم تجاوزه بإرجاع كود HTML/JavaScript تعسفي.