Luca Cetro

توجد ثغرة أمنية تتعلق بحقن SQL في وظيفة البحث في صفحة tickets.php، مما يسمح للمهاجمين المصادق عليهم بتنفيذ أوامر SQL تعسفية. ويتم تحقيق ذلك من خلال الجمع بين معلمتي URL `keywords` و`topic id`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Zucchetti Ad Hoc Infinity الإصدار 2.4 الوصف: ثغرة أمنية تتعلق بإدراج ملف محلي في `/servlet/Report` تسمح لمهاجم معتمد بالحصول على تنفيذ رمز عن بُعد عند تحميل شل ويب/JSP عكسي عبر `/jsp/zimg upload.jsp`. التوصيات: بالنسبة لبرنامج Zucchetti Ad Hoc Infinity الإصدار 2.4، يُنصح بتقييد الوصول إلى نقاط النهاية `/servlet/Report` و`/jsp/zimg upload.jsp` لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A SQL injection issue in the "Search" functionality of the "tickets.php" page allows authenticated attackers to execute arbitrary SQL commands via the combination of `keywords` and `topic id` URL parameters.

The issue allows for CSV injection through a crafted `user name` that is mishandled during export from the activity logs in the Audit Area.

The issue allows for stored XSS via a crafted avatar field within My Account JSON data to the "Account.aspx" endpoint. This can be exploited by manipulating the `avatar` field in the JSON data.