Maloy Roy Orko

تم اكتشاف ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /shop.php. يؤدي التلاعب بالمعلمة `p cat` إلى حقن SQL. يمكن استغلال هذه الثغرة أمنية عن بُعد.

تم اكتشاف ثغرة خطيرة في البرنامج، تؤثر على بعض الوظائف غير المعروفة في الملف /customer register.php. يؤدي التلاعب بالمعلمة `name` إلى السماح بالتحميل دون قيود. يمكن استغلال هذه الثغرة عن بُعد.

تم تحديد مشكلة حرجة تؤثر على جزء غير محدد من ملف details.php. يؤدي التلاعب بالمعلمة `pro id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام بطاقات المكتبة needyamin الإصدار 1.0 الوصف: تم تحديد ثغرة أمنية حرجة في نظام بطاقات المكتبة needyamin، تؤثر على وظيفة غير معروفة في ملف /signup.php التابع لمكون Add Picture. تؤدي استغلال هذه الثغرة إلى تحميل ملفات دون قيود. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال. التوصيات: بالنسبة لنظام بطاقات المكتبة needyamin الإصدار 1.0، كإجراء مؤقت، يُنصح بتعطيل الملف /signup.php الخاص بمكون Add Picture حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون Add Picture لتقليل مخاطر الاستغلال. تجنب استخدام الملف /signup.php في النظام المتأثر حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: needyamin Library Card System الإصدار 1.0 الوصف: هناك مشكلة خطيرة تؤثر على وظيفة غير معروفة في ملف card.php. يؤدي التلاعب بالمعلمة `id` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. التوصيات: بالنسبة لنظام بطاقات المكتبة needyamin الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى ملف `card.php` حتى يتوفر تصحيح. تجنب استخدام المعلمة `id` في الوظيفة المتأثرة لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تؤثر مشكلة خطيرة على معالجة ملف admin.php الخاص بمكون ”Login“ في نظام بطاقات المكتبة needyamin. تؤدي معالجة المعلمة `email` أو `password` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم تحديد ثغرة أمنية خطيرة في مكون لوحة الإدارة، وتحديدًا في ملف admindashboard.php، حيث تتأثر وظيفة غير معروفة. يؤدي التلاعب بالمعلمات `email` و`password` إلى حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

تم اكتشاف مشكلة في نظام بطاقات المكتبة needyamin. وهي تؤثر على وظيفة غير معروفة في ملف signup.php التابع لمكون صفحة التسجيل (Registration Page). يؤدي التلاعب بالمعلمات `firstname` و`lastname` و`email` و`borrow` و`user address` إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تتأثر معلمات أخرى أيضًا.

تم تحديد مشكلة في دالة image gallery في الملف /view.php. يؤدي التلاعب بالمعلمة `username` إلى حدوث هجوم عبر المواقع (Cross Site Scripting). يمكن شن الهجوم عن بُعد. تم الإعلان عن هذه الثغرة الأمنية علنًا وتم الاتصال بالمورد، لكنه لم يرد.

تم تحديد ثغرة أمنية حرجة في مكون Cover Image Handler في الملف /admin/gallery.php، مما يسمح بالتحميل غير المقيد من خلال التلاعب بالمعلمة `image`. ويمكن استغلال هذه الثغرة عن بُعد. تم الإعلان عن الثغرة الأمنية علنًا وتم الاتصال بالمورد، لكنه لم يرد.

تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /blog-details.php. يؤدي التلاعب بالمعلمة `blog id` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف مشكلة في مكون «Create Product Page»، وتحديداً في الملف /admin/create product.php. تتعلق الثغرة بمعالجة المعلمة `Name`، مما يؤدي إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علناً ويمكن استخدامها. تم الاتصال بالمورد مسبقاً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.