Maloyroyorko

يوجد ثغرة أمنية في برنامج Tasin1025 SwiftBuy. تتعلق المشكلة بعدم وجود قيود كافية على المحاولات المفرطة للمصادقة في وظيفة غير معروفة في الملف `/login.php`. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن ذلك يُعتبر صعبًا. وقد تم الكشف عن طريقة الاستغلال علنًا. يستخدم المنتج نموذج الإصدار المتواصل (rolling release)، ولم يرد المورد على محاولات الإبلاغ المسبق.

تم تحديد ثغرة أمنية في نظام إدارة العقارات ScriptAndTools الإصدار 1.0. تتعلق هذه الثغرة بوظيفة غير معروفة داخل الملف `/admin/userlist.php`، مما يؤدي إلى تنفيذ التعليمات بعد إعادة التوجيه. يمكن تنفيذ هذا الاستغلال عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا.

تم تحديد ثغرة أمنية في دالة غير معروفة في الملف `register.php`، مما يسمح بتحميل الملفات دون قيود من خلال التلاعب بالمعلمة `uimage`. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة الاستغلال للجمهور.

توجد ثغرة أمنية في برنامج الدردشة shafhasan بسبب حقن SQL. تقع المشكلة في ملف `/chat.php` وتؤثر على دالة غير معروفة. يمكن أن يؤدي التلاعب بالمعلمة `user id` إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة العقارات ScriptAndTools الإصدار 1.0 الوصف: تؤثر مشكلة حرجة على المعالجة غير المعروفة لملف `userdelete.php` التابع لمكون User Delete Handler في نظام إدارة العقارات ScriptAndTools. تؤدي معالجة المعلمة `ID` إلى تجاوز التفويض. يمكن شن الهجوم عن بُعد. التوصيات: بالنسبة لنظام إدارة العقارات ScriptAndTools الإصدار 1.0، يُنصح بتعطيل الملف `userdelete.php` أو تقييد الوصول إلى مكون User Delete Handler حتى يتوفر تصحيح. تجنب استخدام المعلمة `ID` في المكون المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية خطيرة في لوحة تسجيل الدخول الإدارية لبرنامج ScriptAndTools Real-Estate-website-in-PHP. يؤدي التلاعب بالمعلمة `Password` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /admin/viewpackage.php. ويؤدي ذلك إلى ضعف ضوابط الوصول، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استخدامها.

تم تحديد مشكلة حرجة تؤثر على جزء غير معروف من الملف /admin/viewenquiry.php، مما يؤدي إلى ضعف ضوابط الوصول. يمكن بدء الاستغلال عن بُعد.

تم تحديد ثغرة أمنية خطيرة تؤثر على الملف /admin/addadvertisement.php، مما يؤدي إلى ضعف ضوابط الوصول. يمكن استغلال هذه الثغرة عن بُعد.

هناك ثغرة خطيرة تؤثر على معالجة الملف `/admin/addpackage.php`، مما يؤدي إلى ضعف ضوابط الوصول. يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استخدامها. تسمح هذه الثغرة بالوصول عن بُعد دون مصادقة.

تم تحديد ثغرة أمنية في معالجة الملف `/admin/subscriber-csv.php`، مما قد يؤدي إلى تسرب المعلومات. يمكن شن الهجوم عن بُعد.

تم تحديد مشكلة في البرنامج. تتعلق المشكلة بوجود قيود غير كافية على المحاولات المفرطة لتوثيق الهوية، مما قد يتيح شن هجمات عن بُعد. تُعتبر درجة تعقيد استغلال هذه المشكلة عالية، كما أن استغلالها صعب. تم الكشف عن الثغرة علنًا وتم إخطار المزود، لكنه لم يرد. تؤثر الثغرة الأمنية على وظيفة غير معروفة داخل الملف `/login.php`.

تم تحديد مشكلة في برنامج ScriptAndTools eCommerce-website-in-PHP. تؤثر هذه المشكلة على بعض الوظائف غير المعروفة وتسمح بتزوير الطلبات عبر المواقع (CSRF). يمكن تنفيذ هذا التلاعب عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. تتأثر عدة نقاط نهاية. تم إبلاغ المورد بهذا الكشف ولكنه لم يرد.

توجد ثغرة أمنية خطيرة ناتجة عن عدم تقييد محاولات المصادقة المفرطة بشكل صحيح. تؤثر هذه المشكلة على وظيفة غير معروفة داخل ملف `/admin/login.php` ويمكن استغلالها عن بُعد. يُعتبر مستوى تعقيد الهجوم مرتفعًا، ويبدو أن استغلال الثغرة صعب. تم الكشف عن هذه الثغرة الأمنية علنًا، ويجري استغلالها بشكل نشط. تم إخطار المورد ولكنه لم يرد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tutorials-Website Employee Management System الإصدار 1.0 الوصف: تم اكتشاف ثغرة أمنية في Tutorials-Website Employee Management System، تؤثر على جزء غير معروف من الملف `/admin/update-user.php`. يؤدي التلاعب بالمعلمة `ID` إلى منح صلاحيات غير صحيحة، مما يسمح بشن هجمات عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. التوصيات: كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف `/admin/update-user.php` حتى يتوفر تصحيح. تجنب استخدام المعلمة `ID` في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tutorials-Website Employee Management System الإصدار 1.0 الوصف: تم تحديد ثغرة خطيرة في نظام إدارة الموظفين Tutorials-Website، تؤثر على وظيفة غير معروفة في الملف /admin/delete-user.php. يؤدي التلاعب بالمعلمة `ID` إلى أذونات غير مناسبة، ويمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد. التوصيات: كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/delete-user.php حتى يتوفر تصحيح. تجنب استخدام المعلمة `ID` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Nababur Simple-User-Management-System الإصدار 1.0 الوصف: تم اكتشاف ثغرة أمنية في الملف /register.php، حيث يؤدي التلاعب بالمعلمة `name/username` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها. قد تتأثر معلمات أخرى أيضًا. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال. التوصيات: كحل مؤقت، يُنصح بتعطيل الوظيفة المتعلقة بالمعلمة `name/username` في الملف /register.php حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /register.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `name/username` في الملف المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم تحديد مشكلة حرجة تؤثر على جزء غير محدد من ملف details.php. يؤدي التلاعب بالمعلمة `pro id` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.

تم اكتشاف ثغرة خطيرة في البرنامج، تؤثر على بعض الوظائف غير المعروفة في الملف /customer register.php. يؤدي التلاعب بالمعلمة `name` إلى السماح بالتحميل دون قيود. يمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /shop.php. يؤدي التلاعب بالمعلمة `p cat` إلى حقن SQL. يمكن استغلال هذه الثغرة أمنية عن بُعد.