Mathias Tausig

يحتوي تطبيق الويب على ثغرة cross-site scripting (XSS) مخزنة ضمن وظيفة الأصول (assets). يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويقوم بتضمين هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.

وظيفة تسجيل الخروج غير فعالة، مما يسمح بإساءة استخدام ملفات تعريف الارتباط الخاصة بالجلسة المسروقة لفترة طويلة.

يفشل تطبيق الويب في حماية عملية التحقق من المصادقة متعددة العوامل (MFA) ضد هجمات القوة الغاشمة (brute-force)، والتي تحدث عندما يحاول المهاجم بشكل منهجي جميع التوليفات الممكنة لكلمة المرور أو الرمز حتى يتم العثور على التوليفة الصحيحة.

يحتوي تطبيق الويب على ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة ضمن وظيفة السمات المخصصة. يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويتضمن هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.

يحتوي تطبيق الويب على ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة ضمن وظيفة تحميل مخزن البيانات (datastore upload). يحدث XSS المخزن عندما يستقبل التطبيق بيانات من مستخدم ويقوم بتضمين هذه البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة، مما يسمح بتخزين نص برمجى خبيث بشكل دائم على الخادم.

لا يحمي تطبيق الويب عملية مصادقة المستخدم من هجمات القوة الغاشمة (brute-force attacks)، وهي طرق تعتمد على التجربة والخطأ لتخمين بيانات تسجيل الدخول.