Kaminuma

تفتقر الدالة `ct select()` في `src/kem/frodokem/external/util.c` لمتغيرات مرجع AES و SHAKE الخاصة بـ FrodoKEM-640 و FrodoKEM-976 و FrodoKEM-1344 إلى حاجز قيمة في مسار الرفض الضمني لـ Fujisaki-Okamoto. عند التجميع باستخدام Clang 17 أو إصدار أحدث بمستوى تحسين متأثر مثل `-Os` ، يمكن للمجمع إصدار تحميل شرطي يعتمد على السر، مما يؤدي إلى ترك مسارات السر الحقيقية ومسارات الرفض بقايا ذاكرة تخزين مؤقت (cache residency) يمكن تمييزها بعد عملية إلغاء التغليف الناجحة أو الفاشلة. يمكن للمهاجم المحلي القادر على إجراء قياسات متكررة لتوقيت ذاكرة التخزين المؤقت استخدام هذا الأوراكل كجزء من هجوم لاستعادة المفتاح الخاص.

في المكون الإضافي Upload، فشلت نقاط نهاية واجهة برمجة تطبيقات المحتوى (Content API) في فرض قيود أنواع MIME التي قام المسؤول بتكوينها والمحددة في `plugin.upload.security.allowedTypes` و`deniedTypes`. ورغم أن هذه القيود كانت سارية المفعول في لوحة الإدارة، إلا أن الفحص الأمني `enforceUploadSecurity` كان مفقودًا من وحدة التحكم في واجهة برمجة تطبيقات المحتوى (Content API). ونتيجة لذلك، تجاوزت معالجات `uploadFiles` و`replaceFile`، بالإضافة إلى الغلاف `upload`، عملية الكشف عن أنواع MIME وقوائم السماح/الرفض. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات التحميل عبر واجهة برمجة تطبيقات المحتوى (Content API) تحميل أنواع الملفات غير المسموح بها، مثل HTML وSVG. إذا تم تقديم الملفات التي تم تحميلها من نفس مصدر لوحة الإدارة، فيمكن للمهاجم تحميل ملف HTML أو SVG ضار. وعندما يفتح المسؤول هذا الملف، يمكن أن يؤدي ذلك إلى تنفيذ جافا سكريبت داخل مصدر الإدارة، مما قد يؤدي إلى اختطاف جلسة عمل المسؤول والقيام بإجراءات إدارية غير مصرح بها عبر واجهة برمجة تطبيقات الإدارة.

يحتوي baserCMS على ثغرة في وظيفة التحديث الأساسية تسمح بحقن أوامر نظام التشغيل. يمكن للمسؤول المصادق عليه تنفيذ أوامر نظام تشغيل تعسفية على الخادم، وذلك لأن المدخلات التي يتحكم فيها المستخدم تُمرر مباشرةً إلى الدالة `exec()` دون إجراء التحقق الكافي من صحتها أو معالجتها. تسمح هذه المشكلة التصميمية بتنفيذ التعليمات البرمجية عن بُعد (RCE)، مما يتيح استرداد معلومات الخادم، وقراءة أو كتابة ملفات عشوائية، والوصول إلى بيانات تكوين التطبيق مثل بيانات اعتماد قاعدة البيانات. **نقاط نهاية واجهة برمجة التطبيقات (API):** `/baser/admin/baser-core/plugins/get core update` **المعلمات أو المتغيرات المعرضة للخطر:** `php` **أسماء الدوال:** `PluginsController::get core update()`، و`PluginsService::getCoreUpdate()`، و`exec()`

baserCMS هو إطار عمل لتطوير مواقع الويب. توجد ثغرة تتعلق باجتياز المسار في واجهة برمجة تطبيقات (API) إدارة ملفات السمات، وتحديدًا في نقطة النهاية ’‘/baser/api/admin/bc-theme-file/theme files/add.json''. يمكن للمسؤول المصادق عليه التلاعب بمعلمة المسار باستخدام تسلسلات ’..‘ لإنشاء ملفات PHP في مواقع خارج دليل السمات المقصود. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). المعلمة المعرضة للخطر هي معلمة `path`.

يُعتبر النواة الأساسية لـ WordPress عرضة للوصول غير المصرح به. تتيح ميزة «الملاحظات» (Notes)، التي أُضيفت في الإصدار 6.9 من WordPress، إمكانية إضافة تعليقات توضيحية تعاونية على المنشورات داخل محرر الكتل. ومع ذلك، لم تتأكد طريقة `create item permissions check()` في واجهة برمجة التطبيقات REST داخل وحدة التحكم في التعليقات من أن المستخدم المصادق عليه يمتلك إذن `edit post` للمنشور المحدد عند إنشاء ملاحظة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» بإنشاء ملاحظات على أي منشور، بما في ذلك المنشورات التي كتبها آخرون، والمنشورات الخاصة، والمنشورات في أي حالة.