Justlife4X4

OpenMage magento-lts before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 contains a reflected cross-site scripting vulnerability in its error pages, which print SCRIPT NAME-derived URLs built by errors/processor.php without escaping. Unauthenticated attackers can craft links that trigger uncaught exceptions on servers deriving SCRIPT NAME from the request path, executing script in the storefront origin within victims' browsers.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Convoy من 3.9.0-beta حتى 4.5.0 الوصف كان برنامج Convoy، وهو لوحة إدارة خوادم KVM، يعاني من ثغرة في الأسلوب JWTService::decode() حيث لم يتم التحقق من التوقيع التشفيري لرموز JWT. كانت عملية التحقق تفتقر إلى قيد SignedWith، مما سمح للمهاجمين بتزوير أو تعديل حمولات رموز JWT، وتحديدًا المطالبة `user uuid`، دون إبطال صلاحية الرمز طالما كانت المطالبات المستندة إلى الوقت صالحة. وقد أثر ذلك على مسار المصادقة SSO، مما مكن المهاجم من المصادقة بصفته أي مستخدم عن طريق إنشاء رمز يحتوي على `user uuid` عشوائي. التوصيات تحديث Convoy إلى الإصدار 4.5.1 أو أحدث.

تسمح هذه الثغرة بتنفيذ البرامج النصية في لوحة الإدارة، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS) ضد مستخدمي الإدارة المصادق عليهم. يتطلب الهجوم وجود مستخدم إداري يتمتع بحق الوصول إلى إعدادات التكوين.

This issue affects the design/header/welcome, design/header/logo src, design/header/logo src small, and design/header/logo alt system configs, which are intended to enable admins to set a text or define an image URL. Due to previously missing escaping, it allowed input of arbitrary HTML and, as a consequence, arbitrary JavaScript. This could be an issue in scenarios where users work with more restrictive roles in the backend, potentially leading to unintended privilege escalation.