Ikram-4

FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super administrator access via the flycms account with password admin123. Attackers can log in through POST /api/auth/login, solving only the image captcha, to obtain full control of site content, users and configuration.

FlyCms through commit edfdf724 contains a mass assignment vulnerability that allows authenticated users to overwrite protected account columns by submitting extra User bean fields to /ucenter/account update. Attackers can change their review status, rename themselves, or duplicate another account's username, email or mobile to break that victim's login.

The Sensei LMS WordPress plugin before 4.26.4 contains a broken access control vulnerability in the legacy save new message handler hooked on the init action, which validates only a generic nonce without verifying course enrollment or restricting post id to valid post types. Authenticated attackers, including unprivileged Subscribers, can supply an arbitrary post id for any course, lesson, or quiz to create a private message addressed to that post's author, bypassing the enrollment checks enforced by the newer REST send-message controller.

The Sensei LMS WordPress plugin before 4.26.4 contains a broken access control vulnerability in the add new module term AJAX handler that allows authenticated Teacher-role attackers to assign module taxonomy terms to arbitrary courses by supplying a crafted course id, since the handler validates only a generic nonce and checks manage options solely for slug prefixing rather than verifying course edit permissions. Attackers can reuse a nonce obtained from their own course metabox to call wp set object terms against courses owned by other teachers or administrators, enabling unauthorized modification of course content they do not own.

FlyCms through commit edfdf724 contains a missing authorization vulnerability in ActionService.counter() that allows authenticated users to modify other users' content rows because checkRowOwner never verifies ownership. Any registered user can send requests to /ucenter/action/{modelCode}/{id}/counter or /ucenter/action/compose to add arbitrary deltas to numeric fields like price, stock, or points.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** يوجد خلل في التصريح في servlet 'ConvertPdf'. يمكن للمستخدمين المصرح لهم تنزيل مستندات PDF مقيدة من خلال تعداد قيم `docId` المتسلسلة واستخدام المعلمة `version` لاسترداد أي ملف PDF وإصداراته من مجلدات لا يمكنهم الوصول إليها. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** يمكن للمستخدمين المصرح لهم تنفيذ استعلامات SQL مصممة خصيصاً من خلال المعلمة `firstLetter` في نقطة النهاية `TagsDataServlet`. يمكن للمهاجمين ذوي الصلاحيات المنخفضة استخدام عبارات UNION SELECT لاستخراج معلومات حساسة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وملفات تعريف كلمات المرور (hashes) من جدول `ld user`. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية `TagsDataServlet` للمستخدمين ذوي الصلاحيات المنخفضة.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** يمكن للمستخدمين المصرح لهم تصدير المجلدات المقيدة من خلال التفاعل مع نقطة النهاية '/zip-export'. يحدث هذا لأن الدالة `addFolderDocuments()` في servlet ZipExport تتجاهل فحوصات أذونات القراءة (READ) والتنزيل (DOWNLOAD) عند تقديم المعلمة `folderId` ، مما يسمح بتنزيل جميع المستندات الموجودة في المجلد المحدد في أرشيف ZIP بشكل غير مصرح به. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/zip-export' للمستخدمين الذين لا ينبغي أن يتمتعوا بصلاحيات التصدير.

**اسم البرنامج المصاب والإصدارات المتأثرة** php-image-resize الإصدارات السابقة لـ 3.0.1 **Description** توجد مشكلة حيث يقوم منشئ `ImageResize` في lib/ImageResize.php بتمرير الصور إلى دوال GD `imagecreatefrom*` دون فرض حدود للبكسل. يسمح هذا للمهاجمين عن بُعد بتحميل صور صغيرة ومضغوطة للغاية يتم فك تشفيرها إلى صور نقطية (bitmaps) كبيرة، مما يؤدي إلى استنفاد ذاكرة PHP وإنهاء عملية العامل (worker process)، وهو ما يتسبب في حجب الخدمة. **Recommendations** التحديث إلى الإصدار 3.0.1 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** توجد ثغرة حقن HQL في `DocumentsDataServlet` تسمح للمستخدمين المصرح لهم بالتلاعب بالاستعلامات. من خلال استغلال المعلمة `indexed` غير المตรวจสอบة، يمكن للمهاجمين الذين لديهم صلاحية القراءة لأي مجلد حقن تعبيرات HQL (Hibernate Query Language) منطقية—وهي لغة استعلام كائنية التوجه لاستمرار الكائنات في Java—لتجاوز نطاق المجلد وفحوصات إذن القراءة. قد يؤدي ذلك إلى إدراج بيانات وصفية لمستندات مقيدة واستخراج محتويات قاعدة البيانات. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى المعلمة `indexed` داخل `DocumentsDataServlet` لتقليل مخاطر الاستغلال.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** توجد ثغرة تسمح للمهاجمين غير المصرح لهم بتحديد الحسابات الصالحة لأن نقطة النهاية 'AvatarServlet' المسماة '/avatar' لا تقوم بالتحقق من الجلسة. من خلال تقديم أسماء المستخدمين أو المعرفات الرقمية عبر المعلمة `userId` ، يمكن للمهاجمين التمييز بين الصور الشفافة بحجم 1x1 والصور الشخصية الحقيقية لتعداد المستخدمين واسترجاع صور ملفاتهم الشخصية. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/avatar' لمنع تعداد المستخدمين غير المصرح به.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** توجد مشكلة في التصريح غير المناسب في servlet PswRecovery. يفشل النظام في ربط تذاكر استعادة كلمة المرور بالمستخدم الذي طلبها. يسمح هذا للمهاجم بالحصول على تذكرة صالحة لحسابه الخاص وإعادة استخدامها مع أي `userId` ، بما في ذلك المسؤولين. يمكن استخدام هذه الثغرة لإعادة تعيين كلمات مرور المستخدمين الآخرين، وحظرهم من حساباتهم، والكشف عن عناوين بريدهم الإلكتروني. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** يمكن للمستخدمين المصرح لهم تنفيذ أوامر نظام التشغيل عن طريق تقديم قوالب Velocity من خلال دالة `sendAsEmail` في `DocumentService`. ومن خلال التلاعب بحقول الموضوع أو الرسالة، يمكن للمهاجم استدعاء طرق exec الخاصة بـ `SystemTool` أو `ClassTool` ، مما يتجاوز قائمة الحظر `forbidRuntimeUsage` لتشغيل الأوامر بصلاحيات عملية LogicalDOC. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد وصول المستخدمين المصرح لهم إلى دالة `sendAsEmail` في `DocumentService` حتى يتم تطبيق التحديث.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** يمكن للمستخدمين المصرح لهم الوصول إلى مستندات غير مصرح بها وتعديلها بسبب فقدان التفويض في عمليات `SoapDocumentService`. من خلال استخدام معرفات مستندات متسلسلة عبر SOAP أو نقطة النهاية '/services/rest/document'، يمكن للمهاجمين تنفيذ وظائف `copy()` أو `getExtractedText()` أو `deleteVersion()` أو `reindex()` أو `deleteLink()` أو `restore()` للكشف عن المستندات أو حذفها أو التلاعب بها. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** توجد ثغرة رفع ملفات غير مصرح بها في `UploadServlet` تسمح للمهاجمين عن بُعد بكتابة ملفات على القرص دون وجود جلسة نشطة. من خلال إرسال طلبات multipart متكررة تحتوي على أجزاء ملفات غير محدودة إلى نقطة النهاية '/upload'، يمكن للمهاجم تثبيت ملفات في أدلة مؤقتة لا يتم تنظيفها، مما يؤدي إلى استنفاد مساحة القرص في الخادم. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** LogicalDOC Community Edition الإصدارات السابقة لـ 9.4 **الوصف** يسمح مكون XMLConverter المفعل افتراضيًا للمستخدمين المصرح لهم بتحميل مستندات XML تحتوي على `href` لورقة أنماط تشير إلى عناوين URL داخلية من نوع http أو ftp أو file أو jar. ونظرًا لأن النظام لا يطبق قائمة مسموح بها للمخططات أو المضيفين، يمكن إجباره على إجراء طلبات خادم وتطبيق XSLT (لغة تحويل ورقة الأنماط الموسعة، وهي لغة تستخدم لتحويل مستندات XML إلى تنسيقات أخرى) يتحكم فيها المهاجم أثناء عملية التحويل. **التوصيات** تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد قدرة المستخدمين على تحميل مستندات XML أو تعطيل وظيفة XMLConverter.

**Name of the Vulnerable Software and Affected Versions** Jivejdon versions prior to 5.1 **Description** Authenticated attackers can perform a stored cross-site scripting attack by posting unsanitized forum message bodies. The issue occurs because message bodies are rendered by the 'messageListBody.jsp' endpoint using `filter="false"` and non-escaping default filters, which allows scripts to execute in the browser of any user who views the affected thread. **Recommendations** Update Jivejdon to a version newer than 5.0.

**Name of the Vulnerable Software and Affected Versions** jivejdon versions 595d8d22 through ee67a65e **Description** A stored cross-site scripting issue exists in the default-enabled TextStyle filter. The filter inserts unvalidated URLs into anchor href attributes, allowing authenticated attackers to post messages containing `javascript:` links or quote-breaking URLs. This can lead to the execution of arbitrary JavaScript when other users click or hover over the rendered links. **Recommendations** Update jivejdon to a version beyond commit ee67a65e. As a temporary mitigation, consider disabling the TextStyle filter.

**اسم البرنامج المصاب والإصدارات المتأثرة** Dromara Skyeye الإصدارات السابقة للـ commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 **Description** توجد ثغرة حقن أوامر نظام التشغيل في نقطة النهاية غير المصادق عليها '/post/TtsController/textToSpeech'. من خلال حقن علامة اقتباس مفردة في المعلمة `format` ، يمكن للمهاجم الخروج من سلسلة PowerShell وتنفيذ أوامر عشوائية بصلاحيات حساب خدمة Skyeye على أنظمة Windows. **Recommendations** تحديث Dromara Skyeye إلى إصدار يتضمن الـ commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321. تجنب استخدام المعلمة `format` في نقطة النهاية '/post/TtsController/textToSpeech' حتى يتم تطبيق التحديث.

**Name of the Vulnerable Software and Affected Versions** Jivejdon versions prior to 5.1 **Description** A reflected cross-site scripting issue exists in the 'application/message/postThread.jsp' endpoint. This occurs because the application fails to properly encode inline JavaScript string literals, allowing attackers to inject scripts through the `to` and `tag` parameters. An attacker can execute arbitrary JavaScript within an authenticated user's session by sending a specially crafted link. **Recommendations** Update Jivejdon to a version newer than 5.0. As a temporary mitigation, restrict access to the 'application/message/postThread.jsp' endpoint or avoid using the `to` and `tag` parameters.