Kuninogu

Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-administrative users may change the password of an administrative user.

Multiple Akeeba products lack the anti-CSRF check on some actions. If the user access a malicious page while logged into the product, unintended operations may be performed.

A stored cross-site scripting issue exists involving custom content descriptions. This flaw allows an arbitrary script to be executed within the web browser of a user who views the affected content.

When converting baserCMS4-style addons to baserCMS5-style ones, the `BcAddonMigrator` function includes the "config.php" file from the addon, leading to the execution of the PHP code contained within that file. This allows an administrative user to read or delete arbitrary files on the system.

لا يتم التحقق من صحة مسارات وجهة WebSocket بشكل صحيح مقابل بادئة إعادة الكتابة المُعدة. تقوم الدالة `WebSocketProxy.findUpstream()` بحل الوجهات باستخدام مُنشئ عناوين URL الخاص بـ WHATWG، والذي يدمج أجزاء النقطة. وهذا يسمح لطلب ترقية مُصمم خصيصًا يحتوي على تسلسلات عبور المسار بتجاوز بادئة إعادة الكتابة والوصول إلى نقاط النهاية في الاتجاه الصاعد التي لا ينبغي الكشف عنها. يمكن استغلال هذه المشكلة عبر عملاء WebSocket غير المُعَدِّلين للمسارات، مثل عملاء HTTP الخام أو الوكلاء النهائيين الذين يعيدون توجيه هدف الطلب دون تعديل، حيث تقوم المتصفحات القياسية وحزمة `ws` بتوحيد المسارات قبل الإرسال.