Mariusz Maik

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

Incorrect Access Control occurs because the application processes the `X-HTTP-Method-Override` header in the `ServeMux.ServeHTTP()` function without restricting allowed methods. When a POST request with `Content-Type` set to `application/x-www-form-urlencoded` includes this header, the request method is rewritten to an arbitrary value provided by the attacker before routing. This behavior enables the bypass of method-based access controls enforced by Web Application Firewalls (WAFs) or upstream proxies.

يقوم برنامج proCertum SmartSign بتحليل كيانات XML الخارجية من ملفات التوقيع المصممة خصيصًا، مما يتيح إمكانية تزوير الطلبات من جانب الخادم (SSRF) ويسمح نظريًّا بقراءة الملفات المحلية، اعتمادًا على تكوين أداة التحليل. تحدث مشكلة الكيانات الخارجية لـ XML (XXE) هذه عندما يقوم المستخدم بمعاينة ملف في نافذة اختيار الملفات، وتحدث قبل فتح الملف فعليًّا.

يقوم التطبيق بفتح عنوان URI الخاص ببيان ممارسات الشهادات (CPS) دون إجراء التحقق من صحة المخطط. وهذا يسمح للمهاجم بإنشاء شهادة تحتوي على عنوان URI لبيان ممارسات الشهادات (CPS) يشير إلى ملف قابل للتنفيذ محلي أو عنوان URL عشوائي. إذا قام الضحية بفتح مستند موقّع بهذه الشهادة، فسيقوم التطبيق بتنفيذ الملف المحدد أو فتح صفحة الويب.

برنامج SzafirHost معرض لخطر تنفيذ التعليمات البرمجية عن بُعد بسبب وجود تباين في طريقة التحقق من أرشيفات المكتبات الأصلية واستخراجها. يستخدم البرنامج محلل JarFile للتحقق من الأرشيف من خلال قراءة الدليل المركزي، لكنه يستخدم محلل JarInputStream لاستخراج المكتبات من خلال القراءة التسلسلية من رؤوس الملفات المحلية. يمكن للمهاجم حقن ملف DLL أو SO أو DYLIB ضار كمدخل في رأس الملف المحلي بين آخر مدخل شرعي والدليل المركزي. ونظرًا لعدم وجود هذا المدخل المحقون في الدليل المركزي، فإن أداة التحقق من التوقيع تقبل الأرشيف على أنه صالح، بينما يقوم المستخرج بكتابة المكتبة الضارة إلى الدليل المؤقت الأصلي دون إجراء فحص التجزئة.

تسمح عملية التحقق غير الكافية من صحة المدخلات في معالجات طلبات واجهة برمجة تطبيقات (API) لمكوّن GitHub الإضافي لمهاجم تمت مصادقته بإحداث هجوم رفض الخدمة عن طريق تعطيل عملية تشغيل المكوّن الإضافي. ويتم تحقيق ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا إلى نقطة النهاية «PR details».

يقوم SzafirHost بالتحقق من توقيع ملفات JAR التي تم تنزيلها باستخدام فئة `JarInputStream`، التي تقرأ من بداية الملف، ولكنه يقوم بتحميل الفئات باستخدام فئتي `JarFile` و`URLClassLoader`، اللتين تقرآن الدليل المركزي من نهايته. يسمح هذا التباين للمهاجم بدمج ملف JAR أصلي وموقع مع ملف ZIP ضار، متجاوزًا عملية التحقق لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة UsersWP – المكون الإضافي الخاص بنموذج تسجيل الدخول في الواجهة الأمامية، وتسجيل المستخدمين، وملف تعريف المستخدم، ودليل الأعضاء لإصدارات WordPress حتى الإصدار 1.2.58 الوصف المكون الإضافي UsersWP الخاص بـ WordPress معرض لثغرة «تزوير الطلبات من جانب الخادم» (SSRF) من النوع «الأعمى». ويرجع السبب في ذلك إلى عدم كفاية التحقق من مصدر عنوان URL داخل الدالة `process image crop()` أثناء عمليات اقتصاص صور الأفاتار أو البانرات. تقبل هذه الدالة عنوان URL يتحكم فيه المستخدم عبر معلمة POST `uwp crop`، وتعتمد على دالة `esc url()` لتنقية العنوان و`wp check filetype()` للتحقق من الامتداد، دون التأكد من أن عنوان URL يشير إلى ملف تحميل محلي. ثم يتم استخدام عنوان URL هذا في وظائف معالجة الصور في PHP التي تدعم غلافات عناوين URL، مما يسمح لخادم WordPress بإجراء طلبات HTTP تعسفية إلى وجهات تسيطر عليها الجهات المهاجمة أو إلى وجهات داخلية في الشبكة. وقد يتيح ذلك إمكانية مسح الشبكة الداخلية والوصول إلى الخدمات الحساسة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى. التوصيات قم بتحديث المكون الإضافي UsersWP إلى إصدار أحدث من 1.2.58.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Blog2Social: المكون الإضافي «Social Media Auto Post & Scheduler» لـ WordPress حتى الإصدار 8.8.3 ضمناً الوصف يُعتبر المكون الإضافي Blog2Social: Social Media Auto Post & Scheduler الخاص بـ WordPress عرضة لتجاوز عملية المصادقة. ويحدث ذلك لأن معالجات AJAX الخاصة بالمكون الإضافي لا تتحقق من أن المعلمة `b2s id`، التي يقدمها المستخدم، تتطابق مع المستخدم الحالي قبل تنفيذ عمليات UPDATE و DELETE. ويمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لتعديل أو إعادة جدولة أو حذف المنشورات المجدولة على وسائل التواصل الاجتماعي الخاصة بمستخدمين آخرين. التوصيات قم بتحديث المكون الإضافي Blog2Social: Social Media Auto Post & Scheduler الخاص بـ WordPress إلى إصدار أحدث من 8.8.3.

المكوّن الإضافي Blog2Social لـ WordPress معرض لفقدان البيانات دون إذن. لا تتحقق الدالة `resetSocialMetaTags()` بشكل كافٍ من أذونات المستخدم، حيث تقتصر على التحقق من صلاحية ”القراءة“ ووجود قيمة b2s security nonce صالحة. ونظرًا لأن المكوّن الإضافي يمنح صلاحية ’blog2social access‘ لجميع الأدوار عند تفعيله، يمكن للمهاجمين الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى الوصول إلى صفحات الإدارة حيث تتوفر قيمة nonce. وهذا يسمح لهم بحذف جميع سجلات ` b2s post meta` من جدول `wp postmeta`، مما يؤدي إلى الإزالة الدائمة لعلامات الوصف المخصصة لوسائل التواصل الاجتماعي لجميع المنشورات على الموقع.

يحتوي المكوّن الإضافي «The Gallery by FooGallery» لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. إن عدم وجود تحقق من الصلاحيات في الدالة `ajax get gallery info()` يسمح للمهاجمين المصادق عليهم بمستوى وصول «مشترك» أو أعلى باسترداد البيانات الوصفية — بما في ذلك الاسم وعدد الصور وعنوان URL للصورة المصغرة — من معارض الصور الخاصة والمسودات والمحمية بكلمة مرور، عن طريق تعداد معرّفات المعارض.