Masamune

تم تحديد مشكلة في مكون Image Handler، حيث يؤدي التلاعب بالمعلمة `onload` إلى حدوث برمجة نصية عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.

تم اكتشاف مشكلة تؤثر على جزء غير معروف من مكون «Insert Link Handler». ويؤدي ذلك إلى ثغرة «البرمجة النصية عبر المواقع» (XSS) ويمكن استغلالها عن بُعد. وقد تم الإعلان عن هذه المشكلة علنًا.

تم اكتشاف ثغرة خطيرة في النظام، تؤثر على وظيفة غير معروفة في الملف /user/update account.php. يؤدي التلاعب بالمعلمة `username` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد.

تم اكتشاف مشكلة حرجة في النظام، تؤثر على وظيفة غير معروفة في الملف /user/search num.php. يؤدي التلاعب بالمعلمة `search` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد.

تؤثر مشكلة حرجة على وظيفة غير معروفة في الملف /user/del product.php. يؤدي التلاعب بالمعلمة `id` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف ثغرة أمنية خطيرة في النظام، تؤثر على جزء غير معروف من الملف /user/plist.php. يؤدي التلاعب بالمعلمة `cat` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة في نظام إدارة نقاط البيع والمخزون من code-projects. تؤثر هذه المشكلة على الملف /user/search.php، حيث يؤدي التلاعب بالمعلمة `name` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.

تم تحديد ثغرة أمنية حرجة في النظام، تؤثر على معالجة الملف /user/search result.php. يؤدي التلاعب بالمعلمة `id` إلى حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.

تم تحديد مشكلة حرجة في النظام، تؤثر على دالة غير معروفة في الملف /user/minus cart.php. يؤدي التلاعب بالمعلمة `id` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تؤثر مشكلة خطيرة على جزء غير معروف من الملف /user/search result2.php التابع لمكون Parameter Handler. يؤدي التلاعب بحجة `search` إلى حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.

تؤثر ثغرة أمنية حرجة على معالجة الملف /user/add cart.php، حيث يؤدي التلاعب بالمعلمة `id/qty` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد.