Kamil Szczurowski

WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/upload.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the uploadPath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.

WidzialniCMS is vulnerable to Unrestricted File Upload in the /panel/controllers/save photo.php endpoint. Due to a client-controlled permission check parameter and insufficient validation of the currentpath parameter, an unauthenticated attacker can upload arbitrary files to any locations on the server, leading to Remote Code Execution. This issue has been fixed in version 2.5.

يمكن لمهاجم تمت مصادقته تنفيذ هجمات حقن SQL بسبب عدم معالجة مدخلات المستخدم المرسلة إلى نقطة النهاية ’pjAdminPolls.controller.php‘ بشكل صحيح. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

يؤدي التعاطي غير السليم مع المدخلات التي يقدمها المستخدم في المعلمات المستخدمة في وظائف الفرز إلى تمكين مهاجم غير معتمد من تنفيذ هجمات حقن SQL. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يتيح الوصول غير المصرح به إلى قاعدة البيانات.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجم بتنفيذ تعليمات جافا سكريبت تعسفية في متصفح المستخدم من خلال حثه على فتح رابط URL مصمم خصيصًا لهذا الغرض.

توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود رموز CSRF أو سمات SameSite المناسبة. وهذا يسمح للمهاجم بإرسال طلبات غير مصرح بها باستخدام جلسة عمل مستخدم تمت مصادقته، مما قد يؤدي إلى إجراءات إدارية غير مصرح بها، بما في ذلك إنشاء حسابات إدارية جديدة. CSRF هي تقنية يقوم من خلالها موقع ويب ضار بجعل متصفح الويب الخاص بالمستخدم يقوم بإجراء غير مرغوب فيه على موقع ويب آخر حيث يكون المستخدم مصادقًا عليه حاليًا.

يحدث حقن SQL بعد المصادقة بسبب عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح في المعلمات المستخدمة في وظائف الفرز. وهذا يسمح لمهاجم تمت مصادقته بتنفيذ أوامر SQL تعسفية.

توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد بسبب عدم وجود مصادقة على وظيفة تحميل ملفات حاسمة. يعرض التطبيق نقطة نهاية تسمح للمهاجمين غير المصادق عليهم بتحميل ملفات PHP عشوائية عن طريق تقديم حمولة مشفرة بـ base64، مما يتيح تنفيذ تعليمات برمجية عشوائية على الخادم الأساسي.

تسمح عملية التنقية غير الكافية للمدخلات في قسم ”الأعضاء“ (Members) بلوحة التحكم (Control Panel) للمهاجمين بالتفاعل مع قاعدة البيانات الأساسية عبر تقنية ”الحقن الأعمى لـ SQL“ (Blind SQL Injection). تتضمن هذه التقنية إرسال استعلامات تجيب عليها قاعدة البيانات بقيمة منطقية (صحيح/خطأ) أو بتأخير زمني، مما يتيح استخراج معلومات حساسة مثل بيانات اعتماد المستخدم.

تسمح ثغرة ”عبور المسار“ للمهاجمين الذين يتمتعون بامتيازات لتعديل القوالب بقراءة وكتابة أي ملف على خادم التطبيق الذي يمتلك التطبيق أذونات الوصول إليه. وقد يؤدي ذلك إلى ”تنفيذ التعليمات البرمجية عن بُعد“، وهي القدرة على تنفيذ أوامر عشوائية على الجهاز المستهدف.

تحدث ثغرة «التنفيذ عبر المواقع» (XSS) المنعكسة عندما يتعامل التطبيق بشكل غير صحيح مع مدخلات المستخدم في طلبات معينة. وهذا يسمح للمهاجمين بتنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية عن طريق خداعها للنقر على رابط مُصمم خصيصًا.

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب فشل التطبيق في تنقية مدخلات المستخدم بشكل صحيح في منشورات المستخدم وحقول ملف تعريف المستخدم. وهذا يسمح للمهاجمين ذوي الصلاحيات المحدودة بحقن تعليمات جافا سكريبت تعسفية يتم تنفيذها في متصفح الضحية عند عرض المحتوى.

يؤدي الافتقار إلى آليات الحماية إلى حدوث تزوير طلبات عبر المواقع (CSRF)، وهو عيب يتمكن من خلاله المهاجم من خداع مستخدم تمت مصادقته لإجراء إجراءات غير مقصودة.

يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلبات متعددة متزامنة لعرض ملفات تعريف المستخدمين. في الحالات التي يوجد فيها عدد كبير من المستخدمين المسجلين، يؤدي هذا الإجراء إلى استنفاد موارد قاعدة البيانات، مما يؤدي إلى فقدان كامل لإمكانية وصول المستخدمين الآخرين إلى التطبيق.

يمكن لمهاجم غير معتمد تحميل ملفات من أي نوع وامتداد دون قيود عبر نقطة النهاية ’dialog.php‘. قد يؤدي هذا التحميل غير المقيد للملفات إلى تنفيذ التعليمات البرمجية عن بُعد، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم.

يحدث تصعيد الامتيازات بسبب الامتيازات المفرطة الممنوحة لمستخدم التطبيق في قاعدة البيانات. يمكن للمهاجم الذي لديه وصول إلى مثيل تطبيق قيد التشغيل متصل بالخادم الخلفي استخراج بيانات اعتماد قاعدة البيانات من ذاكرة التطبيق عن طريق فحص العملية قيد التشغيل. توفر بيانات الاعتماد المكشوفة هذه وصولاً إدارياً إلى قاعدة البيانات، مما يسمح بإجراء عمليات تتجاوز الامتيازات المطلوبة لتشغيل التطبيق بشكل طبيعي وتلك المسموح بها من خلال واجهة التطبيق.

يقوم برنامج mpGabinet بإجراء المصادقة من جانب العميل، وهي عملية يتم فيها التحقق من بيانات اعتماد المستخدم على جهاز المستخدم بدلاً من الخادم. يمكن للمهاجم الذي لديه وصول إلى أي مثيل للتطبيق متصل بالخادم الخلفي تجاوز عملية التحقق من تسجيل الدخول عن طريق التلاعب بملف التطبيق الثنائي للمصادقة كمستخدم عشوائي.

Some increased actor activities are shown targeting BinSoft mpGabinet (CVE-2026-40552) https://t.co/mUbccZwq7B

تسمح وظيفة تحميل الملفات في PAD CMS لمهاجم بعيد غير مصادق عليه بتحميل ملفات من أي نوع وامتداد دون قيود. ويرجع ذلك إلى معلمة التحقق من الأذونات التي يتحكم فيها العميل. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على القوالب الثلاثة جميعها: www و bip و ww+bip. المنتج في نهاية دورة حياته (End-Of-Life) ولن يقوم المصنع بنشر تصحيحات لهذه الثغرة الأمنية.

تسمح وظيفة تحميل الصور في البرنامج لمهاجم عن بُعد بإرسال ملفات من أي نوع وامتداد دون قيود، وذلك بسبب معلمة التحقق من الأذونات التي يتحكم فيها العميل. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على القوالب الثلاثة جميعها: `www` و`bip` و`ww+bip`. المنتج في نهاية دورة الحياة (EOL) ولن يصدر المصنع تصحيحات لهذه المشكلة.