Huangweigang

توجد ثغرة أمنية في JeecgBoot تتعلق بالتفويض غير الملائم. تنشأ المشكلة من خلال التلاعب بالمعلمة `positionId` داخل الدالة `getPositionUserList`، الموجودة في الملف `/sys/position/getPositionUserList`. قد يؤدي هذا التلاعب إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، لكنه يُعتبر معقدًا وصعب الاستغلال. تم الكشف عن الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد عيب في JeecgBoot يتعلق بالتفويض غير المناسب. تكمن المشكلة في الدالة `getDeptRoleList`، الموجودة في الملف `/sys/sysDepartRole/getDeptRoleList`. قد يؤدي التلاعب بالمعلمة `departId` إلى حدوث مشكلة التفويض هذه. يمكن تنفيذ الهجوم عن بُعد، لكنه يتطلب درجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم نشر استغلال لهذه الثغرة.

يوجد عيب في JeecgBoot يتعلق بالتفويض غير المناسب. توجد هذه المشكلة في الدالة `queryPageList` داخل الملف `/sys/sysDepartRole/list`. قد يؤدي التلاعب بالمعلمة `deptId` إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، ويُعتبر استغلاله صعبًا. أداة الاستغلال متاحة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.

تم تحديد مشكلة أمنية في macrozheng mall. تتعلق المشكلة بوجود ثغرة في أذونات مكون Member Endpoint، وتؤثر بشكل خاص على كود غير معروف داخل الملف `/member/address/update/`. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر طريقة الاستغلال علنًا.

توجد ثغرة أمنية في JeecgBoot تسمح بتجاوز التفويض عن بُعد. ويرجع ذلك إلى تفويض غير مناسب ناتج عن التلاعب بالمعلمة `departId` داخل الدالة `queryDepartPermission`، الموجودة في الملف `/sys/permission/queryDepartPermission`. تتميز هذه الثغرة بدرجة عالية من التعقيد وصعوبة الاستغلال. وقد تم الكشف عن استغلال هذه الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

توجد ثغرة أمنية في JeecgBoot تسمح بإجراء عملية تفويض غير صحيحة. ويرجع ذلك إلى التلاعب بالمعلمة `departId` داخل الدالة `getParameterMap` الموجودة في الملف `/sys/sysDepartPermission/list`. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر صعبة الاستغلال. أداة الاستغلال متاحة للجمهور.

يوجد عيب في JeecgBoot قد يؤدي إلى منح أذونات غير ملائمة. تؤثر هذه المشكلة على دالة غير معروفة داخل الملف `/sys/sysDepartPermission/datarule/`. قد يتمكن المهاجمون عن بُعد من استغلال هذا الخلل عن طريق التلاعب. يُذكر أن الهجوم يتسم بدرجة عالية من التعقيد ويصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد عيب في JeecgBoot يتعلق بالتفويض غير السليم. وتكمن المشكلة في الدالة `loadDatarule` الموجودة داخل الملف `/sys/sysDepartRole/datarule/`. يمكن أن يؤدي التلاعب بمعلمات `departId`/`roleId` إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، ويُعتبر استغلاله صعبًا. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.

يوجد ثغرة أمنية في JeecgBoot تسمح بتسريب المعلومات. تتعلق المشكلة بالوظيفة `getDeptRoleByUserId` الموجودة في الملف `/sys/sysDepartRole/getDeptRoleByUserId`. قد يؤدي التلاعب بالمعلمة `departId` إلى تسريب المعلومات دون إذن. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يقدم أي رد.

يوجد ثغرة أمنية في youlaitech youlai-mall. تتعلق المشكلة بتفويض غير كافٍ داخل مكون Balance Handler. وعلى وجه التحديد، فإن الدالة `deductBalance`، الموجودة في الملف mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java، معرضة للتلاعب. وهذا يتيح شن هجمات عن بُعد. ويتوفر استغلال هذه الثغرة للجمهور. وقد تم إخطار المزود، لكنه لم يرد.

توجد مشكلة في youlaitech youlai-mall تتعلق بضوابط وصول غير ملائمة. المكون المتأثر هو معالج دفع الطلبات، وتحديدًا داخل الدالة `orderService.payOrder` الموجودة في الملف `mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java`. يمكن استغلال هذه المشكلة عن بُعد، وتُعتبر ذات درجة عالية من التعقيد ويصعب استغلالها. يتوفر استغلال علني لهذه الثغرة. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. لوحظت أنشطة مكثفة تستهدف هذه الثغرة.

يوجد عيب يؤدي إلى ضوابط وصول غير ملائمة. تؤثر المشكلة على الدالة `getMemberByMobile` الموجودة في الملف mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تم تحديد مشكلة أمنية في youlaitech youlai-mall. قد يؤدي التلاعب بالمعلمة `orderSn` داخل الدالة `submitOrderPayment`، الموجودة في الملف mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java، إلى منح صلاحيات غير ملائمة. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن طريقة استغلال هذه الثغرة علنًا. ويجري حاليًا التشكيك في وجود هذه الثغرة، ولم يرد المزود على التقارير المتعلقة بها.

يوجد ثغرة أمنية في youlaitech youlai-mall تسمح بضوابط وصول غير ملائمة. ويرجع ذلك إلى التلاعب بالمعلمة `openid` داخل دالة غير معروفة موجودة في نقطة النهاية ’‘/app-api/v1/members/openid''. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في youlaitech youlai-mall تسمح بضوابط وصول غير ملائمة. يحدث ذلك بسبب التلاعب بالمعلمة `memberId` داخل الدالة `getMemberById` الموجودة في الملف `/mall-ums/app-api/v1/members/`. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد عيب في youlaitech youlai-mall يتعلق بالتحكم غير الملائم في المتغيرات التي يتم تحديدها ديناميكيًا. تقع المشكلة داخل دالة غير معروفة في نقطة نهاية واجهة برمجة التطبيقات (API) `/app-api/v1/orders/`. قد يؤدي التلاعب بالمعلمة `orderId` إلى هذا التحكم غير الملائم. الاستغلال عن بُعد ممكن، وقد تم نشر الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في macrozheng mall-swarm. قد يحدث تفويض غير صحيح من خلال التلاعب بالمعلمة `ids` داخل الدالة `delete` الموجودة في نقطة النهاية ’/member/readHistory/delete‘. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر تفاصيل حول طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في youlaitech youlai-mall الإصدارات من 1.0.0 حتى 2.0.0 تتعلق بالتحكم غير الملائم في المتغيرات التي يتم تحديدها ديناميكيًا. توجد المشكلة في الدوال `getById()` و`updateAddress()` و`deleteAddress()` داخل الملف `/mall-ums/app-api/v1/addresses/`. يمكن استغلال هذه المشكلة عن بُعد. وقد تم نشر أداة الاستغلال.

يوجد عيب في دالة `delete` الموجودة في نقطة النهاية ’‘/member/readHistory/delete''. قد يؤدي التلاعب بالمعلمة `ids` إلى ضعف ضوابط الوصول. يمكن استغلال هذه الثغرة عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.

يوجد ثغرة أمنية في macrozheng mall-swarm قد تسمح بمنح صلاحيات غير ملائمة. ويرجع ذلك إلى التلاعب بالمعلمة `orderId` داخل الدالة `cancelUserOrder` الموجودة في الملف `/order/cancelUserOrder`. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.