Jorian Woltjer

Improper restriction of rendered ui layers or frames in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.

Ghost fails to properly enforce access controls on comments when operating in private mode. This allows unauthenticated visitors to bypass privacy settings and read comments that should be restricted.

The oEmbed preview feature fails to sandbox externally hosted scripts, allowing for untrusted script execution. An attacker can create malicious oEmbed content to execute scripts within the administrative session of a staff user, which may lead to the compromise of administrative access.

An input validation issue exists within the admin iframe. Attackers possessing content publishing privileges can create malicious pages that, when accessed by active staff users, facilitate the takeover of staff user accounts.

A privilege escalation issue exists in the notifications system. This flaw allows users with low-privilege staff access to elevate their roles to higher-privilege staff levels due to a lack of proper authorization checks.

يؤدي عدم وجود إجراءات حماية في تخطيطات modalreturn لمكونات مختلفة إلى السماح بـ «التنفيذ البرمجي عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

تسمح عملية فحص غير صحيحة للوصول في مكون `com contact` للمستخدم بتنزيل ملفات vCard لبيانات جهات الاتصال التي لا ينبغي الوصول إليها.

يؤدي عدم كفاية عملية التحقق من الصحة في واجهات إدارة المصادقة متعددة العوامل (MFA) إلى السماح بـ «التنفيذ البرمجي عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

يؤدي عدم وجود إجراءات حماية في واجهة إدارة الملفات لمكون `com templates` إلى حدوث ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وتُعد ثغرة XSS عيبًا يتيح للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

يوجد تجاوز سعة مخزن الـ«هيوب» (heap buffer) في ANGLE، وهي طبقة تجريد رسومية، داخل متصفح Google Chrome على نظام Mac. تتيح هذه المشكلة لمهاجم عن بُعد الوصول إلى الذاكرة خارج نطاقها عن طريق حث المتصفح على معالجة صفحة HTML مصممة خصيصًا لهذا الغرض.

توجد ثغرة قراءة خارج نطاق الذاكرة في ANGLE، وهي طبقة تجريد رسومية. يمكن للمهاجم عن بُعد الذي نجح بالفعل في اختراق عملية العرض استخدام صفحة HTML مصممة خصيصًا لقراءة معلومات قد تكون حساسة من ذاكرة العملية.

يؤدي عدم كفاية تطبيق السياسات في مكون «Payments» إلى تمكين مهاجم عن بُعد من تجاوز «التحكم التقديري في الوصول» — وهي آلية تقيد الوصول إلى الكائنات بناءً على هوية المستخدمين أو المجموعات — وذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.

توجد مشكلة تسرب معلومات عبر قناة جانبية في مكون Scroll. تسمح هذه الثغرة لمهاجم عن بُعد بتسريب بيانات عبر الأصول (cross-origin)، وهي البيانات التي تنتمي إلى أصل مختلف عن الأصل الذي يقدم الصفحة الخبيثة، وذلك باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض.