Lukasz-Rybak

يحدث حقن القوالب من جانب الخادم لأن حقول الرسائل التي يتحكم فيها المستخدم لا يتم التحقق من صحتها قبل عرض القالب، مما يسمح بتشغيل التعبيرات في سياق غير مقيد. يمكن للمهاجمين المصرح لهم والذين يمتلكون دورًا تشغيليًا شائعًا حقن تعبيرات القوالب لقراءة وكتابة بيانات عشوائية في قاعدة البيانات، وحذف المستندات، وإرسال طلبات خارجية من الخادم، وإرسال بريد إلكتروني من الموقع.

يحتوي برنامج PlantUML Macro، المستخدم لعرض مخططات UML من مخططات نصية، على ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF). يفشل التطبيق في التحقق من صحة عنوان URL المقدم عبر المعلمة `server`، مما يسمح للمهاجم بتحديد عنوان IP داخلي أو عنوان URL خارجي ضار. ونتيجة لذلك، يحاول خادم XWiki الاتصال بعنوان URL المقدم لعرض المخطط.

Dolibarr هو حزمة برامج لتخطيط موارد المؤسسات (ERP) وإدارة علاقات العملاء (CRM). يمكن للمسؤول المصادق عليه تنفيذ تعليمات برمجية عن بُعد بصفته مستخدم خادم الويب عن طريق إدخال أوامر عشوائية لنظام التشغيل في ثابت التكوين `MAIN ODT AS PDF`. يحدث هذا أثناء عملية تحويل ملفات ODT إلى PDF في ملف ’odf.php‘، حيث يتم ربط الثابت مباشرةً بأمر شل يتم تمريره إلى الدالة `exec()` دون تنقية مناسبة. يُقدَّر أن حوالي 56.8 ألف خدمة متأثرة في جميع أنحاء العالم.

يوجد ثغرة في ميزة الوضع الآمن الاختيارية لـ Twig `CMS SAFE MODE`. لم يتم تقييد بعض الطرق في الدالة المساعدة `collect()` بشكل صحيح، مما سمح للمستخدمين المصادق عليهم الذين يمتلكون أذونات تحرير القوالب بتجاوز حماية الوضع الآمن. تؤثر هذه المشكلة فقط على التثبيتات التي تم فيها تمكين `CMS SAFE MODE`، وهو معطل افتراضيًا، وتتطلب وصولًا مصادقًا إلى الخلفية مع أذونات تحرير قوالب CMS.

OpenSTAManager هو برنامج لإدارة الدعم الفني والفوترة. لا يقوم التطبيق بتنقية المدخلات التي يقدمها المستخدم للمعلمة GET `righe` بشكل مناسب قبل عرضها في إخراج HTML. وعلى وجه التحديد، يتم عرض المعلمة `$ GET[’righe‘]` مباشرةً في سمة value في HTML دون تعقيم، مما قد يسمح لمهاجم بإدخال HTML أو JavaScript تعسفي. وتعد هذه مشكلة XSS انعكاسي.

TypiCMS هو نظام لإدارة المحتوى مبني على إطار عمل Laravel. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة تحميل الملفات. يسمح التطبيق للمستخدمين الذين يتمتعون بامتيازات تحميل الملفات بإرسال ملفات SVG، لكنه لا يقوم بتنقية محتوى الملف بشكل صحيح، على الرغم من التحقق من صحة نوع MIME. يمكن للمهاجم إرسال ملف SVG ضار يحتوي على كود JavaScript. وعندما يقوم مستخدم آخر بعرض الملف، يتم تنفيذ البرنامج النصي في متصفحه، مما قد يؤدي إلى اختراق جلسته. لا يتم التخفيف من هذه الثغرة الأمنية بواسطة الخطأ 500 الذي قد يحدث إذا كان ملف SVG لا يحتوي على سمة `viewBox`، حيث يمكن للمهاجمين تضمين سمة `viewBox` صالحة في حمولتهم.

InvoicePlane هو تطبيق مفتوح المصدر يتم استضافته ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. توجد مشكلة تجاوز المسار في الأسلوب `get file` في وحدة التحكم `Get` التابعة للوحدة النمطية `Guest`. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على الخادم من خلال التلاعب باسم ملف الإدخال. قد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك ملفات التكوين التي تحتوي على بيانات اعتماد قاعدة البيانات. الطريقة المعرضة للثغرة هي `get file` داخل وحدة التحكم `Get` في الوحدة النمطية `Guest`. اسم ملف الإدخال هو المعلمة المعرضة للثغرة.

يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL، وتستند إلى أخطاء في معالج العمليات الجماعية في وحدة Scadenzario (جدول الدفعات). لا يقوم التطبيق بالتحقق بشكل صحيح مما إذا كانت العناصر الموجودة داخل المصفوفة `id records` أعدادًا صحيحة قبل استخدامها في جملة SQL IN(). وهذا يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة من خلال رسائل خطأ XPath. المعلمة المعرضة للخطر هي `id records[]` ويمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `/actions.php?id module=18`. تنجم هذه الثغرة الأمنية عن فشل التطبيق في التحقق من صحة أنواع المدخلات، مما يسمح على وجه التحديد بدمج القيم غير الصحيحة داخل المصفوفة `id records` مباشرةً في استعلام SQL دون تعقيم مناسب. وهذا يتيح للمهاجمين التلاعب باستعلام SQL واستخراج البيانات، بما في ذلك بيانات اعتماد المستخدمين، والمعلومات الشخصية المحددة للهوية (PII) للعملاء، والسجلات المالية.

يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL القائم على الأخطاء في ملف add.php الخاص بوحدة Prima Nota (القيد المحاسبي). لا يقوم التطبيق بالتحقق مما إذا كانت القيم المفصولة بفاصلة والمستلمة عبر معلمة GET `id documenti` هي أعداد صحيحة قبل استخدامها في جمل SQL IN(). وهذا يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة عبر رسائل خطأ XPATH. المعلمة المعرضة للخطر هي `id documenti` ونقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/modules/primanota/add.php`. تقع الثغرة الأمنية في الأسطر 63-67 و306 من ملف add.php. يسترد التطبيق معلمات URL التي يتحكم فيها المستخدم باستخدام الدالة `get()`، ويقسمها بفاصلة، ثم يربط عناصر المصفوفة مباشرةً في استعلام SQL دون أي تحقق من النوع. وهذا يسمح للمهاجمين بحقن كود SQL عن طريق تزويد المعلمة `id documenti` بحمولة ضارة.

يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL أعمى قائم على الوقت في معالج تحديد أسعار المنتجات. لا يقوم التطبيق بتنقية المعلمة `idarticolo` بشكل صحيح قبل استخدامها في استعلامات SQL، مما يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة من خلال الاستدلال البولياني القائم على الوقت. توجد الثغرة الأمنية في الملف `/ajax complete.php`، وتحديدًا في الوحدة النمطية `/modules/articoli/ajax/complete.php`. المعلمة المعرضة للخطر هي `idarticolo` داخل طلب GET الموجه إلى نقطة النهاية `/ajax complete.php?op=getprezzi`. تسمح هذه الثغرة للمهاجمين المصادق عليهم باستخراج محتوى قاعدة البيانات بالكامل، بما في ذلك بيانات اعتماد المستخدمين وبيانات العملاء والسجلات المالية. يُظهر دليل إثبات المفهوم (PoC) استخراج اسم قاعدة البيانات واسم المستخدم الإداري وتجزئة كلمة المرور. السبب الجذري هو الاستخدام غير المتسق للدالة `prepare()`، التي تُستخدم لتنقية المعلمة `idanagrafica`، ولكن لا تُستخدم لتنقية المعلمة `idarticolo`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة OpenSTAManager الإصدارات 2.9.8 وما قبلها الوصف يحتوي OpenSTAManager على ثغرة أمنية حرجة تتمثل في حقن SQL أعمى يعتمد على الوقت في وظيفة البحث الشامل. لا يقوم التطبيق بتنقية المعلمة `term` بشكل مناسب قبل استخدامها في جمل SQL من نوع LIKE في العديد من معالجات البحث الخاصة بالوحدات النمطية، مما يسمح للمهاجمين بحقن أوامر SQL تعسفية واستخراج البيانات الحساسة من خلال الاستدلال البولياني القائم على الوقت. تؤثر هذه الثغرة الأمنية على العديد من وحدات البحث وتتميز بتنفيذ مضاعف، مما يعني أن طلبًا خبيثًا واحدًا يمكن أن يؤدي إلى حدوث حقن SQL في جميع الوحدات المعرضة للخطر في وقت واحد، مما يزيد من التأخير وربما يتسبب في مشاكل في الخادم. المعلمة المعرضة للخطر هي `term` وتُستخدم في نقطة النهاية `/ajax search.php`. تشمل الوحدات المتأثرة Articoli و Ordini و DDT و Fatture و Preventivi و Anagrafiche و Impianti و Contratti و Automezzi و Interventi. تسمح هذه الثغرة الأمنية بالاستخراج الكامل لمحتويات قاعدة البيانات، بما في ذلك المعلومات الشخصية القابلة للتعريف (PII) للعملاء، والسجلات المالية، والأسرار التجارية، بالإضافة إلى استخراج تجزئات كلمات المرور. التوصيات استبدل جميع حالات التسلسل المباشر لـ `$term` بـ `prepare()` في الملفات التالية: - `/modules/articoli/ajax/search.php` - السطر 51 - `/modules/ordini/ajax/search.php` - الأسطر 43 و47 و79 - `/modules/ddt/ajax/search.php` - الأسطر 43 و47 و83 -

يحتوي FacturaScripts، وهو برنامج مفتوح المصدر للتخطيط للموارد المؤسسية والمحاسبة، على ثغرة أمنية خطيرة تتعلق بحقن SQL في واجهة برمجة التطبيقات (API) REST الخاصة به. يمكن للمستخدمين المصادق عليهم في واجهة برمجة التطبيقات (API) تنفيذ استعلامات SQL تعسفية عبر المعلمة `sort`. تكمن المشكلة في الأسلوب `getOrderBy()` في `ModelClass`، حيث يتم دمج معلمات الترتيب التي يقدمها المستخدم مباشرةً في جملة SQL ORDER BY دون التحقق من صحتها أو تنقيتها بشكل مناسب. ويؤثر ذلك على جميع نقاط نهاية واجهة برمجة التطبيقات (API) التي تدعم وظيفة الترتيب.

FacturaScripts هو برنامج لتخطيط موارد المؤسسات والمحاسبة. تحتوي الإصدارات الأقدم من 2025.81 على ثغرة أمنية خطيرة تتمثل في حقن SQL في وظيفة الإكمال التلقائي. يمكن للمهاجمين المصادق عليهم استخراج البيانات الحساسة من قاعدة البيانات، بما في ذلك بيانات اعتماد المستخدم والإعدادات والبيانات المؤسسية. تقع المشكلة في الأسلوب `CodeModel::all()`، حيث يتم ربط المعلمات التي يقدمها المستخدم مباشرةً في استعلامات SQL دون التعقيم اللازم أو الربط المعلم.

EGroupware هو خادم برمجيات جماعية قائم على الويب ومكتوب بلغة PHP. توجد ثغرة أمنية تتعلق بحقن SQL في المكونات الأساسية لـ EGroupware، وتحديدًا في معالجة مرشح `Nextmatch`. يمكن للمهاجمين المصادق عليهم حقن أوامر SQL تعسفية في جملة `WHERE` في استعلامات قاعدة البيانات. ويحدث ذلك بسبب مشكلة في معالجة الأنواع في لغة PHP، حيث تقوم عملية فك تشفير JSON بتحويل السلاسل الرقمية إلى أعداد صحيحة، متجاهلةً فحص الأمان `is int()`. والمكون المعرض للثغرة هو مرشح `Nextmatch`.

كان Saleor، وهو منصة للتجارة الإلكترونية، يسمح للمستخدمين المعتمدين من الفريق أو التطبيقات بتحميل ملفات عشوائية، بما في ذلك ملفات HTML و SVG التي قد تكون ضارة وتحتوي على JavaScript. إذا كانت ملفات الوسائط مستضافة على نفس نطاق لوحة التحكم، فيمكن عرض هذه الملفات دون قيود، مما يؤدي إلى تنفيذ نصوص برمجية ضارة في متصفح المستخدم. يمكن لأحد أعضاء الفريق ذوي النوايا الخبيثة حقن نصوص برمجية لاستهداف أعضاء الفريق الآخرين، مما قد يؤدي إلى اختراق رموز الوصول والتحديث الخاصة بهم. تظهر هذه المشكلة عندما لا يتم عرض ملفات الوسائط مع رأس `Content-Disposition: attachment`. لا يتأثر مستخدمو Saleor Cloud بهذه المشكلة. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.

كان برنامج Saleor، وهو منصة للتجارة الإلكترونية، يسمح بتعديل حقول النص المنسق باستخدام لغة HTML دون تعقيم في الخلفية. وقد أتاح ذلك للجهات الخبيثة تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة في كل من لوحات التحكم الإدارية والمتاجر الإلكترونية. وعلى وجه التحديد، كان بإمكان أعضاء الفريق ذوي النوايا الخبيثة حقن نصوص برمجية للتأثير على أعضاء الفريق الآخرين، مما قد يؤدي إلى اختراق رموز الوصول والتحديث الخاصة بهم. تؤثر هذه المشكلة على القدرة على التعامل بشكل صحيح مع مدخلات HTML في حقول النص المنسق، مما قد يؤدي إلى تنفيذ غير مصرح به للكود داخل المنصة.

يحتوي البرنامج على ثغرة ناتجة عن تراجع في إصلاح سابق، مما يسمح بتنفيذ «إغلاقات PHP» غير مدققة داخل دالة التعيين `map()`. قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تنشأ المشكلة عن عدم كفاية التحقق من قائمة الأذونات الخاصة بـ PHP Closures المستخدمة في الدالة `map()`.

REDAXO هو نظام لإدارة المحتوى يعتمد على لغة PHP. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات النسخ الاحتياطي قراءة ملفات عشوائية داخل الدليل الجذري للموقع الإلكتروني بسبب ثغرة أمنية تتعلق بتجاوز المسار في وظيفة تصدير الملفات الخاصة بالمكوّن الإضافي Backup. لا يقوم المكون الإضافي Backup بالتحقق من صحة المعلمة POST `EXPDIR` مقابل قائمة بيضاء بالدلائل المسموح بها. يمكن للمهاجم استخدام مسارات نسبية تحتوي على تسلسلات `../` أو حتى مسارات مطلقة داخل جذر المستند لإدراج أي ملف قابل للقراءة في ملف `.tar.gz` تم إنشاؤه. المعلمة `EXPDIR` معرضة لثغرة تجاوز المسار.

ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس، ويحتوي على ثغرة أمنية تتمثل في حقن SQL موجودة في نقطة نهاية قديمة. توجد الثغرة الأمنية في نقطة النهاية `/Reports/ConfirmReportEmail.php` ويمكن استغلالها من خلال المعلمة `familyId`. يمكن لأي مستخدم مسجل الدخول، حتى لو كانت صلاحياته محدودة، إحداث حقن SQL. وعلى الرغم من إزالة الكود المعرض للخطر من واجهة المستخدم، إلا أنه لا يزال يمكن الوصول إليه مباشرة عبر عنوان URL، مما يمثل حالة من «الكود الميت، ولكن القابل للوصول».

ChurchCRM هو نظام مفتوح المصدر لإدارة الكنائس. توجد ثغرة أمنية تسمح لمستخدم مسجل الدخول يتمتع بأذونات محددة (”تحرير السجلات“ و”إدارة الخصائص والتصنيفات“) بإدخال حمولة ثابتة من نوع Cross-Site Scripting (XSS) في ملف تعريف أحد المسؤولين. يتم تنفيذ هذا الحمل الضار عندما يقوم أحد المسؤولين بعرض ملفه الشخصي، مما قد يسمح للمهاجم باختطاف جلسة عمل المسؤول وتنفيذ إجراءات إدارية، مما يؤدي إلى الاستيلاء الكامل على الحساب. تنجم هذه المشكلة عن «إشارة مباشرة غير آمنة إلى كائن» (IDOR) تسمح بالعرض غير المصرح به للملفات الشخصية، مقترنة بثغرة في «التحكم في الوصول المخل» تسمح بتعديل خصائص سجلات المستخدمين.