Jean-Marie Bourbon

تسمح بيانات الاعتماد المضمنة للمهاجمين غير المصرح لهم باستعادة قيم `clientId` و `clientSecret` الثابتة لـ OAuth والمدمجة في JavaScript المرسلة إلى الواجهة الأمامية، كما هو الحال في ملف `parameters.js`. يمكن للمهاجمين استخدام بيانات الاعتماد المكشوفة هذه لإعادة إنتاج جزء التطبيق من تدفق مصادقة REDY عند نقطة النهاية '/web/api/v1/auth/token'، مما يقوض ضمان العميل السري لتنفيذ OAuth.

توجد ثغرة cross-site scripting منعكسة قبل المصادقة تتيح للمهاجمين غير المصرح لهم حقن وتنفيذ JavaScript تعسفي. يتم ذلك عن طريق إرسال معامل استعلام `LINK` مصاغ بدقة إلى endpoint '/System/Session-1'. يمكن أن يؤدي استغلال هذه الثغرة إلى سرقة بيانات الاعتماد، والتلاعب بتدفق تسجيل الدخول، والوصول إلى البيانات المرئية في المتصفح، وتنفيذ طلبات من نفس المصدر إلى endpoints المتحكم، بما في ذلك بدائية تبديل الأصل ضد المتحكم الداخلي في سيناريوهات Cloud RIA.

WIT SynApps Runtime through 1.4.11 contains a browser-mediated cross-origin request forgery vulnerability that allows attackers to supply an arbitrary target address during controller onboarding, causing the victim's browser to issue discovery requests to attacker-specified hosts at paths such as /easy/GUI/Skins/Default/SiteLogo and /easy/GUI/Skins/Default/Identity. Attackers can leverage the victim's browser reachability to probe loopback addresses, local hostnames, or internal-only network hosts and initiate the enrollment flow against REDY instances, crossing IT/OT segmentation boundaries through a sanctioned application path.

Authenticated attackers can exploit a race condition—a situation where the system's behavior depends on the sequence or timing of uncontrollable events—to interrupt active diagnostic processes. By triggering a diagnostic operation, such as ping or traceroute, and simultaneously invoking the file deletion endpoint, an attacker can delete output files written to predictable paths within the diagnostic directory. This action terminates the running process and can leave the system in an inconsistent state.

يحتوي البرنامج على AngularJS 1.5.2، وهو مكون انتهت مدة دعمه ويحتوي على عناصر أولية معروفة تسمح بالهروب من بيئة الحماية (sandbox). وعند دمجها مع حقن القوالب داخل التطبيق، تسمح هذه الثغرات للمهاجمين بالهروب من بيئة الحماية (sandbox) الخاصة بـ AngularJS وتنفيذ تعليمات JavaScript تعسفية في جلسات متصفح المشغل. وقد يؤدي ذلك إلى اختطاف الجلسة، والتلاعب بـ DOM، واختراق المتصفح بشكل مستمر. وفي عمليات النشر عبر بروتوكول HTTP بالنص العادي، يمكن للمهاجمين المجاورين للشبكة تنفيذ سلسلة الحقن والهروب عبر هجوم «الرجل في الوسط» (Man-in-the-Middle أو MITM) دون تفاعل نشط من المستخدم.

لا يفرض برنامج Beghelli Sicuro24 SicuroWeb سياسة أمان المحتوى (CSP)، وهي طبقة أمان تساعد في الكشف عن أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك هجمات البرمجة النصية عبر المواقع (XSS) وهجمات حقن البيانات. ويسمح هذا الغياب بتحميل موارد JavaScript الخارجية دون قيود من مصادر يسيطر عليها المهاجمون. وعندما يقترن هذا الغياب بمشكلات حقن القوالب والهروب من بيئة الحماية (sandbox) داخل التطبيق، فإن عدم وجود سياسة أمان المحتوى (CSP) يزيل القيود التي يفرضها المتصفح، مما يتيح تحميل أحمال عن بعد عشوائية إلى جلسات متصفح المشغل.

يحتوي البرنامج على ثغرة تسمح بالتلاعب بأصوات التعليقات. يمكن للمهاجمين الحصول على أرقام عشوائية جديدة (nonces) وتجاوز حدود معدل الاستخدام باستخدام رؤوس الرسائل التي يتحكم فيها العميل. وعلى وجه التحديد، يمكن للمهاجمين تغيير رؤوس «User-Agent» لإعادة تعيين حدود المعدل، وطلب أرقام عشوائية من نقطة نهاية واجهة برمجة التطبيقات (API) غير المصادق عليها «/wpdGetNonce»، والتصويت عدة مرات باستخدام تقنيات مثل تدوير عناوين IP أو التلاعب برؤوس البروكسي العكسي.

يحتوي البرنامج على ثغرة تتعلق بحقن الرموز المختصرة (shortcodes) تتيح للمهاجمين تنفيذ رموز مختصرة عشوائية. ويتم ذلك عن طريق تضمين الرموز المختصرة في محتوى التعليقات المرسلة عبر إشعارات البريد الإلكتروني. يمكن للمهاجمين إدخال رموز قصيرة مثل `[contact-form-7]` أو `[user meta]` داخل التعليقات. يتم تنفيذ هذه الرموز القصيرة من جانب الخادم عندما تقوم فئة `WpdiscuzHelperEmail` بمعالجة الإشعارات من خلال الدالة `do shortcode()` قبل `wp mail()`. تُستخدم الدالة `do shortcode()` لمعالجة الرموز القصيرة داخل محتوى التعليق.

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، تتيح للمهاجمين المصادقين حقن جافا سكريبت ضار. ويتم ذلك عن طريق استيراد ملف خيارات مصمم خصيصًا يحتوي على قيم حقول CSS مخصصة لم يتم تصفية الأحرف الخاصة فيها. يمكن للمهاجمين توفير ملف استيراد JSON ضار يحتوي على حمولات نصوص برمجية داخل المعلمة `customCss`. يتم تنفيذ هذه الحمولات في كل صفحة عند عرضها من خلال معالج الخيارات بسبب عدم كفاية عملية التنقية.

The issue allows for a Server-Side Request Forgery (SSRF) attack. A registered user can exploit the `edit blog.php` script by adding a malicious URL or TCP port to target internal networks or internet-hosted servers, bypassing firewall rules and IP filtering. This is a "blind" vulnerability, as there is no response available on the Moodle website, requiring attackers to use a "time-based" approach to exploit it.

Name of the Vulnerable Software and Affected Versions: Atlassian Confluence Server and Data Center versions prior to 6.13.1 Description: The issue allows an authenticated user to download a deleted page via the word export feature. Recommendations: For versions prior to 6.13.1, update to version 6.13.1 or later to resolve the issue.

The issue allows local users to conduct a jailbreak attack and obtain root privileges by overwriting the /etc/shadow file, due to /usr/bin/lua being installed setuid to the itadmin account. This enables a BusyBox jailbreak attack.