Maximilian Hildebrand

تتيح تقنية البرمجة النصية عبر المواقع (XSS) تنفيذ لغة JavaScript عبر متصفح الضحية، مما يمكّن المهاجم من التحكم في المتصفح.

توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM DHL.ASP`، وتحديدًا من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد ثغرة في AndSoft e-TMS الإصدار 25.03 تسمح بحقن أوامر نظام التشغيل. وهذا يسمح للمهاجم بتنفيذ أوامر نظام التشغيل على الخادم. يمكن استغلال هذه المشكلة عن طريق إرسال طلب POST إلى نقطة النهاية ’/clt/LOGINFRM LXA.ASP‘ مع حمولة ضارة في المعلمة `m`.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تحدث الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM DJO.ASP` وتشمل المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد مشكلة في البرمجة النصية عبر المواقع (XSS) تسمح للمهاجم بتنفيذ كود JavaScript في متصفح المستخدم. ويتم ذلك عن طريق إرسال رابط URL ضار إلى الضحية. تظهر هذه الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM BET.ASP`، وتحديدًا من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد مشكلة في البرمجة النصية عبر المواقع (XSS) قد تسمح للمهاجم بتنفيذ كود JavaScript في متصفح المستخدم. ويتم ذلك عن طريق إرسال رابط URL ضار إلى الضحية. تظهر هذه الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM DELCROIX.ASP`، وتحديدًا من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال رابط URL ضار. تظهر هذه الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM LXA.ASP` وتشمل المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تتجلى هذه الثغرة الأمنية من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn` في نقطة نهاية واجهة برمجة التطبيقات (API) ’/clt/LOGINFRM CAT.ASP‘.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في برنامج e-TMS من AndSoft الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. يمكن استغلال هذه الثغرة الأمنية عن طريق إرسال طلب POST إلى نقطة النهاية ’/clt/LOGINFRM original.ASP‘ مع حمولة ضارة في المعلمة `m`.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. يتم استغلال هذه الثغرة الأمنية عند إرسال طلب POST إلى نقطة النهاية `/clt/LOGINFRM CAT.ASP`، وتحديدًا من خلال المعلمة `m`.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل تتيح للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. ويتم ذلك عن طريق إرسال طلب POST إلى نقطة النهاية `/CLT/LOGINERRORFRM.ASP`، باستخدام المعلمة `m`.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. تظهر المشكلة عند إرسال طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/clt/LOGINFRM.ASP`، وتحديدًا عبر المعلمة `m`.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في الإصدار 25.03 من برنامج e-TMS التابع لشركة AndSoft. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. يتم استغلال الثغرة الأمنية عند إرسال طلب POST إلى نقطة النهاية `/clt/LOGINFRM DJO.ASP`، باستغلال المعلمة `m`.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API) `/clt/LOGINFRM CYLOG.ASP`، وتحديدًا من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال رابط URL ضار. تتجلى هذه الثغرة الأمنية من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn` في الملف ’/clt/LOGINFRM CON.ASP‘.

توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM.ASP`، وتحديدًا من خلال المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في AndSoft e-TMS الإصدار 25.03. تتيح هذه الثغرة للمهاجم تنفيذ أوامر نظام التشغيل على الخادم. يتم استغلال هذه الثغرة عن طريق إرسال طلب POST إلى نقطة النهاية ’‘/clt/LOGINFRM BET.ASP'' مع حمولة ضارة في المعلمة `m`.

توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تظهر الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM original.ASP` وتشمل المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.

توجد ثغرة أمنية تتعلق ببرمجة النصوص عبر المواقع (cross-site scripting) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. ترتبط المشكلة بالمعلمة `l` في نقطة نهاية واجهة برمجة التطبيقات (API) ’/clt/TRACK REQUEST.ASP‘.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية. ويتم ذلك عن طريق إرسال عنوان URL ضار. تحدث الثغرة الأمنية في نقطة النهاية `/clt/LOGINFRM CATOLD.ASP`، وتشمل المعلمات `l` و`demo` و`demo2` و`TNTLOGIN` و`UO` و`SuppConn`.