Jashn Wahi

Authenticated users can perform stored cross-site scripting by uploading unsanitized SVG files. This occurs when JavaScript-laden SVGs are uploaded via the profile update or settings upload endpoints and subsequently executed in the browsers of victims when accessed through the `/public` route.

An argument injection issue exists in the `git log`, `git diff`, and `git show` tools due to a lack of leading-dash validation in the `ref` and `object` parameters. This allows attackers to inject git command-line options, such as `--output=`, to write files to arbitrary paths accessible by the process outside of the repository.

An issue exists where an attacker who controls the `.vervet.yaml` configuration file can execute arbitrary OS commands. This occurs when malicious input is injected into the `linters.<key>.optic-ci.original` branch name field. The `expectGitBranch()` function in `src/lint.ts` passes the unsanitized branch name directly into `child process.exec()` using an unescaped template literal, allowing command execution when the lint command is run against the repository.

Authenticated attackers can read arbitrary files by providing absolute filesystem paths to the 'GET /public/get-file/{path}' endpoint. This occurs because the `path` route parameter is passed directly to the `file get contents()` function without canonicalization, which is the process of converting a path to its simplest, standard form to prevent bypassing security checks. This allows the retrieval of sensitive files accessible to the PHP-FPM worker process without requiring directory traversal sequences.

يسمح نظام إدارة الموارد الشخصية Volmarg للمهاجمين المصادق عليهم بقراءة ملفات عشوائية عبر نقطة النهاية ’GET /public/get-file/{path}‘. يتم تمرير معلمة المسار `path` إلى الدالة `file get contents()` دون إجراء عملية التوحيد (canonicalization)، وهي عملية تحويل المسار إلى أبسط صيغة قياسية له، مما يسمح باسترداد الملفات الحساسة التي يمكن لعملية PHP-FPM الوصول إليها. تحتوي طرازات DrayTek VigorAP على ثغرة حقن الأوامر في الدالة `ExportSettings()`. يؤدي التصفية غير الكافية لحقول `backupkey` و`backuptype` و`realtime` إلى تمكين المهاجم عن بُعد الذي يمتلك بيانات اعتماد إدارية من تنفيذ أوامر عشوائية بامتيازات الجذر.

توجد مشكلة تتعلق باجتياز المسار في الملحق `com joomlaupdate`. يمكن خداع المستخدم المتميز (Super User) ليقوم بفك ضغط أرشيف مصمم خصيصًا يحتوي على مسارات مطلقة أو تسلسلات لاجتياز الدلائل في أسماء ملفات ZIP. من خلال تزويد روتين الاستخراج `extract.php` بهذه الأسماء الخبيثة، يمكن كتابة الملفات خارج جذر الوجهة المقصودة، مما يسمح بتنفيذ تعليمات برمجية عن بُعد بشكل مستمر من خلال وضع ملفات PHP.