Joost Grunwald

يوجد خلل في التصريح في الدالة المعتمدة `erpnext.buying.utils.get linked material requests()`. تفتقر الدالة إلى فحوصات أذونات المستند أو الشركة الضرورية. وبناءً على ذلك، يمكن للمستخدمين المصرح لهم، بما في ذلك مستخدمو البوابة أو المستخدمون الذين ليس لديهم أدوار، تقديم أكواد الأصناف لاسترداد طلبات المواد من نوع الشراء التابعة لشركات أخرى.

توجد مشكلة في التحكم في الوصول في نقطة نهاية واجهة برمجة تطبيقات الإحصائيات الخاصة بـ Mautic وهي '/api/stats/{table}'. فشل النظام في فرض الأذونات على العديد من الجداول الداخلية، حيث لم يتم تطبيق القيود المخصصة للمسؤولين فقط، وظلت الجداول التي تفتقر إلى تعيين أذونات صريح قابلة للقراءة افتراضيًا. نتيجة لذلك، يمكن لأي مستخدم مصادق عليه لواجهة برمجة التطبيقات، بغض النظر عن دوره أو أذوناته، الوصول إلى بيانات حساسة. يتضمن ذلك سجل تدقيق التطبيق الذي يحتوي على إجراءات المستخدمين وتفاصيل التغييرات التي قد تكشف عن بيانات الاتصال الشخصية، وعناوين IP للزوار، وتفاصيل الموقع الجغرافي، وعناوين إعادة التوجيه المتتبعة مع تعيينات القنوات.

توجد مشكلة في الاستيلاء على الحسابات بسبب خلل في شرط مطابقة الحساب. يستخدم النظام بشكل غير صحيح دالة `username exists($userName)` بغض النظر عن المطابق المكون، مما يسمح لاسم مستخدم مؤكد من قبل مزود الهوية (IdP) بمطابقة أي حساب WordPress موجود بشكل غير مشروط. يتيح ذلك للمهاجمين غير المصرح لهم تسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون، من خلال تأكيد اسم مستخدم مطابق في استجابة SAML مصممة خصيصاً.

The issue allows an attacker to brute-force all possibilities of 2FA codes, which are 6 digits long, due to the lack of rate limiting on 2FA validation attempts.