Mbiesiad

Trigger.dev before 4.5.6 contains a cross-site request forgery vulnerability that allows remote attackers to log out authenticated users by sending a link to the GET-based /logout endpoint. Attackers can lure victims into clicking an obfuscated, URL-encoded link that terminates their session, causing loss of unsaved work.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Plane الأقدم من 1.3.0 الوصف توجد ثغرة أمنية في عملية المصادقة في برنامج Plane. يتم تضمين عنوان البريد الإلكتروني للمستخدم كمعلمة استعلام في عنوان URL أثناء معالجة الأخطاء، مثل عند إرسال رمز سحري غير صالح. وتُعتبر هذه الممارسة المتمثلة في نقل المعلومات الشخصية القابلة للتعريف (PII) عبر سلاسل استعلام طلبات GET تصميمًا غير آمن. ويقع الكود المعرض للخطر في وحدة المرافق الخاصة بالمصادقة (packages/utils/src/auth.ts). التوصيات التحديث إلى الإصدار 1.3.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** aaPanel الإصدار 7.57.0 **الوصف** قد يؤدي عدم وجود فحص للتحقق من صحة المسار في aaPanel إلى تمكين المهاجمين من تنفيذ هجوم «تضمين ملف محلي» (LFI)، مما قد يؤدي إلى الكشف عن معلومات حساسة. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Movary الأقدم من 0.70.0 **الوصف** Movary هو تطبيق ويب يُستخدم لتتبع وتقييم سجل الأفلام التي تمت مشاهدتها. يؤدي عدم كفاية التحقق من صحة المدخلات إلى تمكين المهاجمين من تنفيذ حمولات برمجية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting). المعلمة المعرضة للثغرة هي `categoryUpdated`. **التوصيات** يجب تحديث الإصدارات الأقدم من 0.70.0 إلى الإصدار 0.70.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Movary الأقدم من 0.70.0 **الوصف** Movary هو تطبيق ويب يُستخدم لتتبع وتقييم سجل الأفلام التي تمت مشاهدتها. يؤدي عدم كفاية التحقق من صحة المدخلات إلى السماح للمهاجمين بتنفيذ هجمات عبر مواقع الويب (XSS). المعلمة المعرضة للخطر هي `?categoryDeleted=`. **التوصيات** قم بالتحديث إلى الإصدار 0.70.0 أو أحدث.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Movary، الإصدارات الأقدم من 0.70.0 **الوصف** Movary هو تطبيق ويب يُستخدم لتتبع وتقييم واستكشاف سجل الأفلام التي تمت مشاهدتها. يؤدي عدم كفاية التحقق من صحة المدخلات إلى تمكين المهاجمين من تشغيل أحمال نصوص برمجية عبر المواقع. المعلمة المعرضة للثغرة هي `?categoryCreated=`. **التوصيات** قم بالتحديث إلى الإصدار 0.70.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Simple Machines Forum الإصدار 2.1.6 **الوصف** يوجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في Simple Machines Forum. يتيح الاستغلال الناجح لهذه الثغرة للمهاجمين تنفيذ نصوص برمجية ويب تعسفية أو HTML عن طريق حقن حمولة معالجة في المعلمة Forum Name. **التوصيات** قم بتحديث Simple Machines Forum إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية جميع المدخلات التي يقدمها المستخدم للمعلمة «Forum Name» لمنع حقن البرامج النصية الخبيثة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يحتوي الإصدار 3.1.0 من RiteCMS على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بعد المصادقة. تحدث المشكلة بسبب خلل في الدالة `parse special tags()`، مما يسمح بتنفيذ التعليمات البرمجية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في RiteCMS الإصدار 3.1.0. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية في متصفح المستخدم من خلال حمولة مصممة خصيصًا لهذا الغرض. يتضمن أسلوب الهجوم التلاعب بالتطبيق لإعادة توجيه البرامج النصية الخبيثة إلى المستخدم. **التوصيات** قم بتحديث RiteCMS إلى إصدار أحدث يعمل على إصلاح هذه المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يوجد ثغرة في طلبات التزوير بين المواقع (CSRF) في وظيفة إنشاء/تحرير الصفحات. وهذا يسمح للمهاجمين بإنشاء صفحات عن طريق إرسال طلب POST مصمم خصيصًا. لا تقوم الوظيفة المتأثرة بالتحقق من صحة الطلبات بشكل مناسب، مما يسمح بإنشاء صفحات دون إذن. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يستخدم RiteCMS الإصدار 3.1.0 تشفيرًا غير آمن لتخزين كلمات المرور. وقد يتيح ذلك للمهاجم اختراق حسابات المستخدمين في حال تمكن من الوصول إلى بيانات كلمات المرور المخزنة. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** يوجد خلل في آلية التحكم في الوصول داخل المكون `/templates/`. وهذا يسمح للمهاجمين بالوصول إلى الملفات الحساسة باستخدام تقنيات اجتياز الدلائل. المكون المتأثر هو نقطة نهاية واجهة برمجة التطبيقات (API) `/templates/`. يمكن للمهاجمين استغلال هذا الخلل عن طريق التلاعب بمسارات الدلائل للحصول على وصول غير مصرح به إلى الملفات. **التوصيات** قم بتحديث RiteCMS إلى إصدار يعالج مشكلة التحكم في الوصول هذه. كإجراء مؤقت (حل بديل)، قم بتقييد الوصول إلى المكون `/templates/` لتقليل مخاطر الوصول غير المصرح به إلى الملفات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RiteCMS الإصدار 3.1.0 **الوصف** توجد ثغرة أمنية تتعلق بإدراج ملف محلي في RiteCMS الإصدار 3.1.0. وهذا يتيح للمهاجمين إمكانية قراءة ملفات عشوائية على النظام المضيف. ترجع المشكلة إلى ثغرة أمنية تتعلق بتبديل الدليل في المكون `admin.php`، وتحديدًا من خلال المعلمات `admin language file` و`default page language file`. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Pagekit CMS الإصدار 1.0.18 **الوصف** يوجد ثغرة «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في Pagekit CMS الإصدار 1.0.18، مما يتيح للمهاجمين إمكانية تصعيد الامتيازات. تحدث ثغرة IDOR عندما يستخدم التطبيق المدخلات التي يقدمها المستخدم للوصول إلى الكائنات مباشرةً، مما يؤدي إلى وصول غير مصرح به. في هذه الحالة، يمكن للمهاجمين التلاعب بإشارات الكائنات للحصول على امتيازات عالية داخل النظام. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API). لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر. **التوصيات** قم بتحديث Pagekit CMS إلى إصدار يعالج هذه المشكلة. كحل مؤقت، قم بتطبيق ضوابط وصول أكثر صرامة والتحقق من صحة مراجع الكائنات لمنع الوصول غير المصرح به.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Pagekit CMS الإصدار 1.0.18 **الوصف** يمكن للمستخدم المصادق عليه تحميل ملفات عشوائية عبر المكون `/storage/poc.php`. يتيح الاستغلال الناجح للمهاجمين تنفيذ تعليمات برمجية عشوائية عند تحميل ملف PHP مصمم خصيصًا لهذا الغرض. المكون المعرض للثغرة هو `/storage/poc.php`. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة. كحل مؤقت، قم بتقييد الوصول إلى المكون `/storage/poc.php` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Flowise من 3.0.0 إلى 3.0.7 **الوصف** يفشل Flowise في إبطال صلاحية الجلسات الحالية ورموز الجلسات بعد قيام المستخدم بتغيير كلمة المرور الخاصة به. وهذا يسمح للمهاجم الذي يمتلك جلسة نشطة، مثلًا من خلال رمز جلسة مسروق أو جهاز مسجل الدخول دون مراقبة، بالبقاء مصادقًا عليه باعتباره المستخدم حتى بعد تغيير بيانات الاعتماد. **التوصيات** تحديث Flowise إلى الإصدار 3.0.10 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Flowise 3.0.7 والإصدارات الأقدم **الوصف** يمكن للمستخدم المصادق عليه تغيير عنوان البريد الإلكتروني للحساب، الذي يُستخدم كمعرّف تسجيل الدخول وقناة استعادة كلمة المرور، عبر نقطة نهاية ملف تعريف الحساب. وتحدث هذه العملية دون الحاجة إلى تأكيد من عنوان البريد الإلكتروني الأصلي أو إعادة إدخال كلمة المرور الحالية. ومن خلال تعديل البريد الإلكتروني الخاص بالاستعادة، يمكن للمهاجم الاستيلاء على الحساب وإساءة استخدام آليات إعادة تعيين كلمة المرور. **التوصيات** التحديث إلى الإصدار 3.0.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Flowise الأقدم من 3.0.10 **الوصف** يمكن للمستخدم المصادق عليه تغيير كلمة مرور حسابه من خلال قسم إعدادات الحساب (الأمان) دون الحاجة إلى إدخال كلمة المرور الحالية أو إجراء أي تحقق إضافي. يحدث ذلك لأن التطبيق لا يقوم بفرض فحص كلمة المرور الحالية أثناء عملية تغيير بيانات الاعتماد، مما قد يؤدي إلى الاستيلاء الكامل على الحساب في حالة اختطاف جلسة العمل المصادق عليها أو إجبار المستخدم على ذلك. **التوصيات** التحديث إلى الإصدار 3.0.10 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Weblate 5.13.2 والإصدارات الأقدم **الوصف** Weblate هي أداة ترجمة قائمة على الويب. توجد ثغرة إعادة توجيه مفتوحة عبر المعلمة `redir` في نقطة النهاية ’.within.website‘ عندما يكون Weblate مُهيأً مع Anubis ولم يتم تعريف `REDIRECT DOMAINS`. يمكن للمهاجم إنشاء عنوان URL على النطاق الشرعي يعيد توجيه الضحية إلى موقع ويب يسيطر عليه المهاجم. قد يؤدي هذا التوجيه أيضًا إلى بدء عمليات تنزيل تلقائية، مما يشكل خطرًا على المستخدمين النهائيين. **التوصيات** قم بالتحديث إلى الإصدار 5.13.3 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Taipy versions prior to 4.0.0 **Description** The issue concerns session cookies being served without Secure and HTTPOnly flags, which could expose them to interception or tampering if the connection is not secure. The HTTPOnly flag prevents the cookie from being accessed by client-side JavaScript, helping to mitigate certain types of attacks, such as cross-site scripting (XSS). **Recommendations** For versions prior to 4.0.0, upgrade to release version 4.0.0 to address the issue. As a temporary workaround, consider adding Secure and HTTPOnly flags for cookies, for example, by setting `document.cookie = `tprh=${tprh};path=/;Secure;HttpOnly;`;` to prevent the cookie from being sent over insecure connections and accessed by client-side JavaScript.