Mehmet Emiroglu

يمكن للمهاجمين المصادق عليهم استخراج معلومات قاعدة البيانات باستخدام تقنيات حقن SQL القائمة على الوقت، والحقن الأعمى، والحقن المنطقي. يحدث هذا عند حقن كود SQL ضار عبر المعلمة `search` في نقاط النهاية التالية: ’/admin/comment/records‘، و'/admin/category/records'، و'/admin/news/records'، و'/admin/menu/childs'.

ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات برمجية SQL. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة نهاية المستخدمين باستخدام قيم ضارة في المعلمة `search by extrafields[]`، مما قد يؤدي إلى حدوث أخطاء في صيغة SQL ويؤدي بدوره إلى استخراج معلومات قاعدة البيانات.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة نهاية إرسال التعليقات باستخدام المعلمة `send` مع حمولات حقن SQL منطقية تعتمد على RLIKE لاستخراج معلومات حساسة من قاعدة البيانات. الحقن المنطقي لـ SQL هي تقنية تطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات لاستنتاج البيانات.

تسمح ثغرة «حقن SQL» للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية «search.php» باستخدام حمولات ضارة في المعلمة `where` لاستخراج معلومات حساسة من قاعدة البيانات. الحقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يسمح له بالاطلاع على البيانات التي لا يمكنه عادةً استرجاعها.

توجد ثغرة تتعلق بحقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL. ويتم ذلك عن طريق إرسال طلبات مُصممة خصيصًا تحتوي على حمولات SQL ضارة عبر المعلمة `mng profile id` لاستخراج معلومات حساسة من قاعدة البيانات.

يوجد ثغرة في حقن SQL تتيح للمهاجمين التلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL ضارة. ويتم ذلك عن طريق إرسال طلبات مُصممة خصيصًا عبر المعلمة `id to modify`، مما قد يسمح باستخراج معلومات حساسة من قاعدة البيانات أو التعديل غير المصرح به للبيانات.

ثغرة حقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. ويتم ذلك عن طريق حقن كود SQL عبر المعلمة `user2reset`، مما يتيح استخراج المعلومات الحساسة أو تعديل البيانات داخل قاعدة البيانات.

يوجد ثغرة في حقن SQL تتيح للمهاجمين التلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL ضارة. ويتم ذلك من خلال المعلمة `language tag`، مما يسمح باستخراج معلومات حساسة من قاعدة البيانات أو تعديل البيانات.

ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL ضارة. ويتم ذلك عن طريق إرسال طلبات مُصممة خصيصًا عبر المعلمة `id to delete`، مما قد يؤدي إلى استخراج أو تعديل معلومات حساسة من قاعدة البيانات.

توجد ثغرة تتعلق بحقن SQL تتيح للمهاجمين التلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL. ويتم ذلك من خلال المعلمة `sort direction`، مما يسمح بإرسال عبارات SQL ضارة لاستخراج معلومات حساسة من قاعدة البيانات أو تعديل البيانات.

ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL عبر المعلمة `id project`. ويمكن استغلال هذه الثغرة عن طريق إرسال طلبات مصممة خصيصًا تحتوي على عبارات SQL ضارة لاستخراج معلومات حساسة من قاعدة البيانات أو تعديل البيانات الموجودة.

ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL عبر المعلمة `filter user mail`. ويمكن استغلال هذه الثغرة عن طريق إرسال طلبات مصممة خصيصًا تحتوي على عبارات SQL ضارة لاستخراج معلومات حساسة من قاعدة البيانات أو تعديل البيانات.

يمكن للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL من خلال المعلمة `parentTab`. ومن خلال إرسال طلبات GET إلى وحدة البريد الإلكتروني بقيم ضارة، يمكن للمهاجمين استخدام حقن SQL القائم على القيم المنطقية — وهي تقنية تطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات لاستنتاج البيانات — لاستخراج المعلومات الحساسة من قاعدة البيانات.

يمكن للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عبر هجوم حقن SQL أعمى قائم على الوقت. ويحدث ذلك عندما يتم إلحاق كود SQL بالمعلمة `record` في طلبات GET المرسلة إلى نقطة النهاية ’index.php‘ ضمن إجراء DetailView في وحدة المستخدمين. تسمح هذه التقنية باستخراج المعلومات الحساسة من قاعدة البيانات من خلال تحليل الوقت الذي يستغرقه الخادم للرد.

يمكن للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن شفرة خبيثة عبر المعلمة `bid`. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’banners.php‘ مع حمولات SQL مُصممة خصيصًا لاستخراج معلومات حساسة من قاعدة البيانات من جداول INFORMATION SCHEMA.

توجد ثغرة تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. ويتم ذلك عن طريق حقن كود SQL عبر المعلمة `user id`. يمكن للمهاجمين إرسال طلبات POST تحتوي على حمولات SQL مصممة خصيصًا في حقل `user id` لتجاوز المصادقة واستخراج معلومات حساسة من قاعدة البيانات. تقبل نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر طلبات POST التي تحتوي على المعلمة `user id`.

يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة `reviews id`. عند إرسال طلبات GET إلى نقطة النهاية ’'product reviews write.php‘' بقيم ضارة في المعلمة `reviews id` باستخدام أحمال SQL للحقن تستند إلى القيم المنطقية (booleans)، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة osCommerce الإصدار 2.3.4.1 الوصف يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة `products id`. وعلى وجه التحديد، فإن تعديل قيمة `products id` في الطلبات الموجهة إلى المورد ’product info.php‘ وإرفاق أحمال مفيدة لحقن SQL تستند إلى قيم منطقية (بوليانية) يتيح استخراج معلومات حساسة من قاعدة البيانات. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة `products id` في الطلبات الموجهة إلى ’product info.php‘ لمنع حقن SQL.

يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة `currency`. عند إرسال طلبات GET إلى نقطة النهاية ’'shopping cart.php‘' بقيم ضارة في المعلمة `currency` باستخدام أحمال حقن SQL قائمة على القيم المنطقية (booleans)، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات.

The issue affects the `nsextt`, `cambia1`, `mese fine`, `origine`, and `anno` parameters in several PHP files, including `creaprezzi.php`, `tabella3.php`, `personalizza.php`, and `visualizza tabelle.php`, allowing for XSS exploitation.