Joshua Provoste

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات «التنفيذ العكسي للبرمجة النصية عبر المواقع» (Reflected Cross-Site Scripting). يحدث هذا عندما يخدع المهاجم المستخدم ليضغط على رابط يحتوي على برنامج نصي ضار تم إدخاله عبر المعلمة `redirect-url`، والذي يتم تنفيذه بعد ذلك في متصفح المستخدم.

تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF). ويرجع ذلك إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة `cancel actions()`. وهذا يتيح للمهاجمين غير المصادق عليهم إلغاء نسخة احتياطية تم تشغيلها عبر طلب مزور، شريطة أن يتمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك أسماء المستخدمين وتشفير كلمات المرور الخاصة بهم، خلال فترة زمنية قصيرة أثناء إجراء النسخ الاحتياطي. ويتم ذلك من خلال ملف class-ocm-backup.php.

تحدث المشكلة لأن المكون الإضافي يخزن رؤوس HTTP في البيانات المخزنة مؤقتًا، مما يتيح للمهاجمين غير المصادق عليهم تسميم ذاكرة التخزين المؤقت برؤوس HTTP مخصصة قد لا تكون خالية من التلوث، مما يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting). يمكن للمهاجمين استغلال هذه الثغرة الأمنية لحقن محتوى ضار في ذاكرة التخزين المؤقت، مما قد يؤثر على المستخدمين الذين يصلون إلى المحتوى المخزن مؤقتًا.

The issue arises from missing file type validation via the 'class fma connector.php' file, allowing authenticated attackers with Subscriber-level access or higher, and permissions granted by an Administrator, to upload arbitrary files on the affected site's server. This could potentially make remote code execution possible. The vulnerable parameter is the file type, which is not properly validated, making it possible to upload malicious files.

The issue concerns a stored XSS vulnerability in the Filemanager component. This can be exploited via a .pxd file, as shown by sending `m1 files[]` to the "admin/moduleinterface.php" endpoint.

The issue allows remote code execution via a specially crafted .php.jpegd JPEG file. This can be achieved by sending a file as application/octet-stream to the `admin/moduleinterface.php` endpoint, specifically using the `m1 files[]` parameter. The file does not need to be a valid JPEG, but it should contain PHP code.

The issue allows for XSS and HTML injection via the `UserName` parameter in the "Default.aspx" endpoint.

The issue allows for CSRF attacks on ImageResourceDetail.aspx, potentially leading to content modifications and file uploads. It is noted that the product is self-hosted by the customer. However, the vendor disputes the existence of this issue, claiming it was reported without validation.

The issue arises from misleading information in the documentation of CKFinder, which may lead to the incorrect assumption that the application has built-in content sniffing protection.

An issue was discovered that allows remote attackers to upload files without any extension, even if the application was configured to accept files only with a defined set of extensions, due to improper checks of file names.