Milad Karimi

يوجد ثغرة في نقطة النهاية ’class-wc-meta-box-product-images.php‘ تسمح بتنفيذ التعليمات البرمجية عن بُعد. تتم معالجة المعلمة `product-type` دون تنقية مناسبة، مما يسمح للمهاجمين بحقن أوامر شل. وقد يؤدي ذلك إلى إنشاء ملفات PHP ضارة داخل جذر الويب، مما يتيح تنفيذ تعليمات برمجية PHP عشوائية على الخادم.

تحتوي خدمة SecureLine على مسار خدمة غير محاط بعلامات اقتباس، وهو ما يحدث عندما يحتوي مسار الملف القابل للتنفيذ الخاص بالخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس. وهذا يسمح للمستخدمين المحليين غير المتمتعين بامتيازات بتنفيذ تعليمات برمجية بامتيازات SYSTEM مرتفعة عن طريق حقن ملفات تنفيذية ضارة في مسار تكوين الخدمة.

توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في موصل elFinder. يمكن للمهاجمين غير المصادق عليهم تحميل وتنفيذ ملفات PHP عشوائية عن طريق إرسال طلبات POST إلى نقطة النهاية «connector.minimal.php». من خلال استخدام الأوامر `mkfile` و`put`، يمكن للمهاجمين إنشاء ملفات PHP ضارة داخل دليل `file manager` وتنفيذها على الخادم.

تسمح عملية التحقق غير الكافية في وظيفة تحميل القوالب للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى دليل القوالب. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على تثبيت WordPress المتأثر.

تسمح ثغرة في سمة Seotheme الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية PHP تعسفية عن طريق تحميل ملفات ضارة إلى دليل السمة. يمكن للمهاجمين الوصول إلى شل PHP الذي تم تحميله عبر نقطة النهاية ’/wp-content/themes/seotheme/mar.php‘ لتنفيذ أوامر النظام وتحميل ملفات إضافية للحفاظ على وصول مستمر.

تسمح ثغرة أمنية للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية عن طريق الوصول إلى نقطة النهاية «ups.php». ومن خلال الاستفادة من نموذج تحميل الملفات الموجود داخل دليل المكون الإضافي، يمكن للمهاجمين تحميل ملفات PHP لتنفيذ تعليمات برمجية عشوائية على الخادم. تنفيذ التعليمات البرمجية عن بُعد (RCE) هو قدرة المهاجم على تنفيذ أي أمر يختاره على الجهاز المستهدف.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ضارة. ويتم ذلك عن طريق إرسال عناوين URL مصممة خصيصًا إلى نقطة النهاية ’code generator.php‘ باستخدام المعلمة `form id`، مما يتيح تنفيذ تعليمات JavaScript عشوائية في متصفح الضحية.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) من النوع المنعكس في واجهة إعدادات المسؤول. يمكن للمهاجمين إدخال نصوص برمجية ضارة عبر المعلمة `page` في ملف ’class-sms-log-display.php‘ لتنفيذ تعليمات جافا سكريبت تعسفية في متصفحات المسؤولين.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ضارة في متصفحات الضحايا. ويتم ذلك عن طريق التلاعب بالمعلمة `post id` داخل نقطة النهاية ”grunion-form-view.php“، مما يتيح تنفيذ تعليمات جافا سكريبت تعسفية.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ضارة عن طريق التلاعب بالمعلمة `file`. يمكن للمهاجمين إنشاء عناوين URL تحتوي على حمولات نصية برمجية في المعلمة `file` لملف ’avatar uploader.pages.inc‘ لتنفيذ جافا سكريبت تعسفي في متصفحات الضحايا.

يمكن تنفيذ التعليمات البرمجية عن بُعد بسبب وجود مدخلات غير مُعقمة في نقطة النهاية ’ping.php‘. يمكن للمهاجمين إدخال أوامر شل عن طريق إلحاق أحرف خاصة بشل إلى المعلمات `ping` و`socket`، مما يتيح لهم كتابة ملفات PHP عشوائية وتنفيذ أوامر النظام.

يحتوي البرنامج على مسار خدمة بدون علامات اقتباس، مما قد يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات نظام عالية. تتضمن عملية الاستغلال مسار الخدمة غير المحاط بعلامات اقتباس في الملف القابل للتنفيذ `OutlineService`، مما قد يسمح بحقن كود ضار ليتم تنفيذه بأذونات LocalSystem.

يحتوي البرنامج على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) في وظيفة البحث الخاصة باستيراد شريط التمرير (slider) وفي المعلمة tab. يمكن للمهاجم حقن نصوص برمجية ضارة عبر نقطة النهاية `/ListTable.php` لتنفيذ جافا سكريبت تعسفي في متصفح الضحية. المعلمة المعرضة للخطر هي `tab`.

يحتوي إصدارا AnyDesk 7.0.15 و9.0.1 على تكوين لمسار الخدمة غير محاط بعلامات اقتباس. وهذا يتيح للمستخدمين المحليين غير المتمتعين بامتيازات تنفيذ تعليمات برمجية بامتيازات على مستوى النظام (SYSTEM). يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن ملفات تنفيذية ضارة يتم تنفيذها بعد ذلك بأذونات نظام عالية المستوى.

The issue allows unauthenticated users to upload arbitrary files, including malicious PHP code, which could lead to remote code execution (RCE). This is due to a lack of validation for uploaded files.