L1Nk

توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة، حيث يمكن للمستخدمين الذين يمتلكون أذونات إدارة `custom fields` تنفيذ تعليمات برمجية تعسفية بلغة Ruby. ويحدث ذلك عند إدخال تعبير ضار عبر نوع الحقل المخصص `select eval`. يمكن للمهاجم تخزين تعبير Ruby خاضع للسيطرة في المعلمة `command` ضمن خيارات الحقل، والذي يتم تقييمه بعد ذلك عبر الدالة `instance eval()` داخل عرض ERB أثناء عرض صفحة تعديل المنشور. وهذا يسمح بتنفيذ التعليمات البرمجية من جانب الخادم بامتيازات عملية خادم الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Emlog Pro حتى الإصدار 2.5.18 الوصف: تم اكتشاف ثغرة أمنية في Emlog Pro. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف `/admin/blogger.php?action=update avatar`. ويتيح التلاعب بالمعلمة `image` تحميل الملفات دون قيود، ويمكن تنفيذ الهجوم عن بُعد. تم الكشف عن هذا الاستغلال علنًا وقد يتم استخدامه. تم الاتصال بالمورد بخصوص هذا الكشف ولكنه لم يرد. التوصيات: الإصدارات الأقدم من 2.5.18 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Emlog Pro حتى الإصدار 2.5.18 الوصف: تم تحديد ثغرة أمنية تسمح بتحميل الملفات دون قيود. تؤثر هذه المشكلة على معالجة الملف `/admin/media.php?action=upload&sid=0`. قد يؤدي التلاعب بالمعلمة `File` إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد، وهناك أداة استغلال متاحة للجمهور. تم الاتصال بالمورد بخصوص هذا الإفصاح، لكنه لم يرد. التوصيات: الإصدارات الأقدم من 2.5.18 متأثرة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف `/admin/media.php` لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة المبيعات «1000 Projects» الإصدار 1.0 الوصف: تم اكتشاف ثغرة أمنية في وظيفة غير معروفة في الملف `/sales.php`. يؤدي التلاعب بالمعلمة `select2112` إلى حدوث هجوم «البرمجة النصية عبر المواقع» (XSS). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور، ومن المحتمل أن يتم استخدامها. التوصيات: بالنسبة لنظام إدارة المبيعات 1000 Projects الإصدار 1.0، قم بتنقية أو التحقق بشكل صحيح من صحة المعلمة `select2112` لمنع حقن البرامج النصية الخبيثة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف `/sales.php` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة المبيعات 1000 Projects الإصدار 1.0 الوصف: توجد ثغرة أمنية في وظيفة غير معروفة في الملف `/superstore/custcmp.php`. يؤدي التلاعب بالمعلمة `Username` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا. التوصيات: بالنسبة لنظام إدارة المبيعات 1000 Projects الإصدار 1.0، قم بتنقية أو التحقق من صحة المعلمة `Username` لمنع حقن SQL. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف `/superstore/custcmp.php` حتى يتوفر تصحيح.

توجد ثغرة أمنية تتعلق بحقن SQL في نظام إدارة المبيعات 1000 Projects الإصدار 1.0. تؤثر هذه الثغرة على وظيفة غير معروفة في الملف `/superstore/dist/dordupdate.php`. قد يؤدي التلاعب بالمعلمة `select2` إلى حقن SQL، ويمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة المبيعات 1000 Projects الإصدار 1.0 الوصف: توجد ثغرة أمنية في نظام إدارة المبيعات 1000 Projects الإصدار 1.0، تؤثر على كود غير محدد داخل الملف `/superstore/admin/sales.php`. يؤدي التلاعب بالمعلمة `ssalescat` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة المبيعات 1000 Projects الإصدار 1.0 الوصف: توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بالمعلمة `ssalescat` أثناء معالجة الملف `/superstore/admin/sales.php`. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة الصالات الرياضية Codezips. تؤثر هذه الثغرة على جزء غير معروف من الملف /dashboard/admin/edit mem submit.php. يؤدي التلاعب بالمعلمة `uid` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة تتبع الحضور 1000 Projects. تؤثر هذه المشكلة على كود غير معروف في الملف /admin/edit action.php. يؤدي التلاعب بالمعلمة `attendance id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

A critical issue was found in the code-projects Wazifa System, affecting an unknown part of the file /controllers/logincontrol.php. The manipulation of the `username` argument leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.