Ihsan Sencan

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** JoomCRM الإصدار 1.1.1 **الوصف** تسمح ثغرة حقن SQL للمهاجمين الذين تمت مصادقتهم بتنفيذ استعلامات SQL تعسفية. من خلال إرسال طلبات GET إلى نقطة النهاية ’index.php‘ مع المعلمات `option=com joomcrm` و`view=contacts`، يمكن للمهاجمين حقن كود ضار عبر المعلمة `deal id` لاستخراج معلومات حساسة من قاعدة البيانات، مثل أسماء الجداول ومخططات البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون Joomla J-MultipleHotelReservation الإصدار 6.0.7 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن تعليمات برمجية ضارة. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ’search-hotels‘ باستخدام عبارات SQL UNION SELECT مصممة خصيصًا عبر المعلمة `hotel id` لاستخراج معلومات حساسة من قاعدة البيانات، مثل أسماء الجداول وبيانات الأعمدة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** J-ClassifiedsManager الإصدار 3.0.5 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة عبر معلمات POST. من خلال إرسال حمولات مصممة خصيصًا إلى مكون «displayads» عبر معلمات `categorySearch` و`adType` و`citySearch`، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات، مثل أسماء المستخدمين وقواعد البيانات وتفاصيل الإصدار. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون Joomla vRestaurant الإصدار 1.9.4 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ’menu-listing-layout‘ مع حقن شفرة خبيثة في المعلمة `keysearch`، مما يتيح استخراج أسماء جداول قاعدة البيانات ومعلومات حساسة أخرى. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون Easy Shop الخاص بـ Joomla! الإصدار 1.2.3 **الوصف** تسمح مشكلة تتعلق بتضمين الملفات المحلية للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية عن طريق توفير مسارات ملفات مشفرة بتنسيق base64. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’index.php‘ مع تعيين المعلمة `option` على ’com easyshop‘، والمعلمة `task` على ’ajax.loadImage‘، ومسار مشفر بـ base64 في المعلمة `file`. وقد يؤدي ذلك إلى استرداد ملفات النظام الحساسة وملف ’configuration.php‘. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون vBizz الخاص بـ Joomla! الإصدار 1.0.7 **الوصف** تسمح ثغرة تتعلق بتحميل الملفات دون قيود للمهاجمين المصادق عليهم بتحميل ملفات PHP عشوائية. ويتم ذلك عن طريق إرسال ملفات ضارة عبر المعلمة `profile pic` من خلال طلبات POST إلى نقطة النهاية ”employee view“. بمجرد تحميل هذه الملفات إلى دليل uploads، يمكن تنفيذها لتحقيق تنفيذ التعليمات البرمجية عن بُعد، وهي القدرة على تشغيل أوامر عشوائية على الخادم المستهدف. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون Joomla vReview الإصدار 1.9.11 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة نهاية المهمة «editReview» باستخدام عبارات SQL UNION المشفرة عبر عنوان URL ضمن المعلمة `cmId`. تتيح هذه التقنية استخراج معلومات حساسة من قاعدة البيانات، مثل أسماء المستخدمين وكلمات المرور وإصدارات قاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون JoomProject الخاص بـ Joomla! الإصدار 1.1.3.2 **الوصف** تسمح مشكلة تسرب المعلومات للمهاجمين غير المصادق عليهم بالوصول إلى بيانات المستخدمين الحساسة من خلال استغلال نقطة نهاية (endpoint) المشاريع. من خلال إرسال طلبات إلى «index.php» باستخدام المعلمات `option=com jpprojects` و`view=projects` و`tmpl=component` و`format=json`، يمكن للمهاجمين استرداد معرّفات المستخدمين وأسمائهم وعناوين بريدهم الإلكتروني بتنسيق JSON. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون Joomla! J-BusinessDirectory الإصدار 4.9.7 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL تعسفية. ويتم ذلك عن طريق حقن شفرة خبيثة في المعلمة `type` عبر طلبات GET الموجهة إلى نقطة النهاية ’index.php‘ باستخدام المعلمات `option=com jbusinessdirectory&task=categories.getCategories`. يمكن للمهاجمين استخدام عبارات SQL القائمة على UNION لاستخراج البيانات الحساسة وأسماء مخططات قواعد البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون VMap الخاص بـ Joomla! الإصدار 1.9.6 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة في المعلمة `latlngbound`. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’index.php‘ باستخدام المعلمتين `option=com vmap` و`task=loadmarker` للتلاعب باستعلامات قاعدة البيانات واستخراج المعلومات الحساسة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون vBizz الخاص بـ Joomla! الإصدار 1.0.7 **الوصف** تسمح ثغرة حقن SQL للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة عبر المعلمة `payid`. ويتم ذلك عن طريق إرسال طلبات POST إلى واجهة إدارة الموظفين باستخدام قيم مصفوفة `payid` مُعدّة خصيصًا، مما يتيح استخراج معلومات حساسة من قاعدة البيانات مثل الإصدار وأسماء قواعد البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** JHotelReservation الإصدار 6.0.7 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ’search-hotels‘ مع حقن شفرة خبيثة في المعلمة `rooms`، مما يتيح استخراج معلومات حساسة من قاعدة البيانات مثل تفاصيل الإصدار. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مكون vAccount الخاص بـ Joomla! الإصدار 2.0.2 **الوصف** تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن كود ضار. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’vaccount-dashboard/expense‘ باستخدام حمولات SQL مصممة خصيصًا في المعلمة `vid`، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات مثل الإصدار وأسماء قواعد البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، تجنب استخدام المعلمة `vid` في نقطة النهاية ’vaccount-dashboard/expense‘ لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Joomla vWishlist الإصدار 1.0.1 **الوصف** تسمح ثغرة حقن SQL للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن شفرة خبيثة. ويتم ذلك عن طريق إرسال طلبات POST إلى المكون باستخدام حمولات مصممة خصيصًا في المعلمات `vproductid` و`userid`، مما يتيح استخراج معلومات حساسة من قاعدة البيانات مثل أسماء قواعد البيانات وإصداراتها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Joomla J-CruisePortal الإصدار 6.0.4 **الوصف** تسمح ثغرة حقن SQL للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL تعسفية عن طريق حقن شفرة خبيثة. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ”cruises“ باستخدام حمولات SQL مصممة خصيصًا في المعلمة `guest adult`، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات أو التلاعب بسجلات قاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. تجنب استخدام المعلمة `guest adult` في نقطة النهاية ”cruises“ حتى يتم حل المشكلة.

eBrigade ERP 4.5 contains an SQL injection vulnerability that allows authenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'id' parameter. Attackers can send GET requests to pdf.php with crafted SQL payloads in the 'id' parameter to extract sensitive database information including table names and schema details.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tree Studio الإصدار 2.17 **الوصف** يحتوي البرنامج على ثغرة من نوع «رفض الخدمة» تتيح للمهاجمين الذين يتمتعون بوصول محلي تعطيل التطبيق. يمكن للمهاجمين التسبب في توقف التطبيق عن الاستجابة أو إنهاء تشغيله عن طريق إدخال بيانات مُصممة خصيصًا عبر واجهة لوحة المفاتيح. وعلى وجه التحديد، يمكن أن يؤدي إدخال أحرف عشوائية أثناء تشغيل التطبيق إلى حدوث هذه المشكلة. **التوصيات** قم بالتحديث إلى إصدار أحدث من Tree Studio يعالج هذه المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Paint Studio الإصدار 2.17 **الوصف** يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين المحليين التسبب في تعطل التطبيق. يمكن للمهاجمين إنشاء ملف نصي يحتوي على مخزن مؤقت كبير من الأحرف وحث التطبيق على قراءته، مما يؤدي إلى تعطل التطبيق وجعله غير متاح. تحدث هذه الثغرة من خلال آلية إدخال المفاتيح عند معالجة مدخلات غير صحيحة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Luminance Studio الإصدار 2.17 **الوصف** توجد ثغرة أمنية من نوع «رفض الخدمة» في Luminance Studio الإصدار 2.17. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال بيانات مصممة خصيصًا عبر واجهة لوحة المفاتيح. وعلى وجه التحديد، يمكن للمهاجمين إنشاء ملف نصي يحتوي على تسلسلات أحرف عشوائية وحث التطبيق على معالجة هذه البيانات، مما يؤدي إلى عدم استجابة التطبيق أو إنهاء تشغيله بشكل غير طبيعي. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Liquid Studio الإصدار 2.17 **الوصف** يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة» تتيح للمهاجمين المحليين تعطيل التطبيق. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إدخال بيانات مُصممة خصيصًا عبر واجهة لوحة المفاتيح. وعلى وجه التحديد، قد يؤدي إدخال أحرف عشوائية أثناء تشغيل التطبيق إلى توقف التطبيق عن الاستجابة أو إنهاء تشغيله. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.