Kitu232

**Name of the Vulnerable Software and Affected Versions** PHPNuxBill versions prior to 2025.3.21 **Description** An unauthenticated SQL injection exists in the `radius.php` FreeRADIUS REST endpoint. The issue occurs because request parameters are interpolated into `whereRaw()` queries. An attacker can send crafted `username`, `macAddr`, or `nasid` parameters to the accounting or authenticate actions to extract customer records and credentials using time-based blind SQL injection, a technique that infers data by observing the time the server takes to respond to specific queries. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PHPNuxBill versions prior to 2025.3.21 **Description** An authentication bypass exists in RADIUS CHAP verification. The issue occurs because the `Password::chap verify()` function returns true even when the supplied response does not match. An attacker who knows a valid customer or PPPoE username can authenticate via MikroTik hotspot or PPPoE CHAP using any incorrect password to gain network access and consume the associated customer plan. **Recommendations** Update PHPNuxBill to version 2025.3.21 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** kirilkirkov Ecommerce-CodeIgniter-Bootstrap حتى الإصدار 222ff31c06687b1c6d0e1ab63953f82c3674c52b **الوصف** يوجد عيب في اجتياز المسار في مكون Vendor Multi-Image Endpoint داخل الملف `application/modules/vendor/controllers/AddProduct.php`. يمكن لمهاجم عن بُعد استغلال هذا العيب من خلال التلاعب بحجة `folder`، مما يسمح بالوصول غير المصرح به إلى الملفات أو الدلائل خارج المجلد المقصود. يُعد اجتياز المسار تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../) **التوصيات** قم بتطبيق التصحيح 2a9497ff11f36e573ad99e1c357ff0e6ded49745 لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات phpMyFAQ السابقة للإصدار 4.1.3 **الوصف** توجد مشكلة في إعادة تعيين كلمة المرور دون مصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بتحديث كلمة مرور المستخدم. يسمح التطبيق بتغيير كلمة المرور فور مطابقة زوج صالح من `username` و`email` دون الحاجة إلى التحقق من الرمز المميز أو رابط التأكيد أو إثبات التحكم في صندوق البريد. وهذا يسمح للمهاجمين بتحديد أزواج «username» و«email» صالحة بناءً على الاختلاف في استجابات واجهة برمجة التطبيقات (API) وفرض تغييرات فورية لكلمات مرور المستخدمين الآخرين، مما يؤدي إلى تعطيل الحسابات وإبطال صلاحية بيانات الاعتماد الشرعية. توجد المشكلة في الدالة `updatePassword()` داخل الملف `phpmyfaq/src/phpMyFAQ/Controller/Frontend/Api/UnauthorizedUserController.php`. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ”/api/index.php/user/password/update“ باستخدام طريقة PUT، حيث تتم معالجة متغيري `username` و`email`. **التوصيات** قم بالتحديث إلى الإصدار 4.1.3. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”/api/index.php/user/password/update“ لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات novaGallery الأقدم من 2.1.1 **الوصف** تسمح مشكلة «اجتياز المسار» في معرض الصور هذا، المكتوب بلغة PHP، للمستخدمين غير المصادق عليهم بقراءة ملفات الصور الموجودة خارج الدليل الجذري المقصود للمعرض. «اجتياز المسار» هو ثغرة تسمح للمهاجم بالتلاعب بمسارات الملفات للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع. **التوصيات** قم بالتحديث إلى الإصدار 2.1.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Scoold الأقدم من 1.67.0 **الوصف** يسمح برنامج Scoold بتعديل قيمة تكوين المسؤولين عبر نقطة النهاية ”/api/config/set/admins“ باستخدام رمز Bearer مزور يتم قبوله كرمز API للمسؤول. يؤدي هذا الإجراء إلى كتابة عنوان البريد الإلكتروني المستهدف في ملف تكوين التطبيق. وعلى الرغم من أن التغيير لا يحدث فورًا لأن مجموعة `ADMINS` يتم تحميلها عند بدء التشغيل، فإن إعادة تشغيل التطبيق تؤدي إلى التعرف على المستخدم المحدد كمسؤول له حق الوصول إلى لوحة الإدارة، مما يوفر مسارًا موثوقًا للاستمرارية. **التوصيات** التحديث إلى الإصدار 1.67.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات phpMyFAQ السابقة للإصدار 4.1.2 **الوصف** تسمح الصلاحيات غير الكافية في مسارات «admin-api» للمستخدمين العاديين المصادق عليهم بالوصول إلى نقاط النهاية الإدارية. لا يتحقق النظام سوى من حالة تسجيل الدخول دون التحقق من امتيازات الخلفية، مما يمكّن المهاجمين الذين يمتلكون حسابات صالحة في الواجهة الأمامية من الوصول إلى معلومات تشغيلية حساسة، مثل إصدارات لوحة التحكم، وتكوين LDAP، وإحصائيات Elasticsearch، وبيانات فحص الحالة. **التوصيات** التحديث إلى الإصدار 4.1.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Movary الأقدم من 0.71.1 **الوصف** يمكن للمستخدم الذي قام بتسجيل الدخول رفع امتيازات حسابه إلى مستوى المسؤول. ويحدث ذلك لأن نقطة النهاية ’/settings/users/{userId}‘ تسمح بتحديث المتغير `isAdmin` دون إجراء فحص لتفويض المسؤول، مما يمكّن المستخدمين من تعديل إعدادات ملفهم الشخصي للحصول على صلاحيات إدارية. **التوصيات** قم بالتحديث إلى الإصدار 0.71.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Movary الأقدم من 0.71.1 **الوصف** يمكن للمستخدم المصادق عليه الوصول إلى نقاط نهاية إدارة المستخدمين، وتحديدًا ’/settings/users‘، لتعداد جميع المستخدمين وإنشاء حساب مسؤول جديد. يحدث هذا بسبب افتقار تعريفات المسارات إلى برمجيات وسيطة مخصصة للمسؤولين فقط، واستخدام فحص التفويض على مستوى وحدة التحكم لشرط منطقي معيب، مما يسمح لأي مستخدم لديه ملف تعريف ارتباط جلسة ويب صالح بالوصول إلى الوظائف الإدارية المقيدة. **التوصيات** التحديث إلى الإصدار 0.71.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Movary الأقدم من 0.71.1 **الوصف** يمكن للمستخدم المصادق عليه إرسال طلبات من جانب الخادم إلى أهداف داخلية عشوائية عبر نقطة النهاية ’/settings/jellyfin/server-url-verify‘. يقبل التطبيق عنوان URL يتحكم فيه المستخدم، ويضيف إليه ’/system/info/public‘، ثم يرسل طلب HTTP باستخدام Guzzle. ويؤدي عدم وجود قيود على المضيفات الداخلية أو عناوين loopback أو نطاقات الشبكات الخاصة إلى إتاحة تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم من خلاله خداع الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن استخدام هذا الثغرة في عمليات الاستطلاع الداخلية، بما في ذلك اكتشاف المضيفات، وفحص حالة المنافذ، وتحديد بصمات الخدمات، وقد يسمح بالوصول إلى الخدمات الإدارية الداخلية أو نقاط نهاية البيانات الوصفية السحابية. **التوصيات** قم بالتحديث إلى الإصدار 0.71.1. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/settings/jellyfin/server-url-verify‘ لتقليل مخاطر الاستغلال.