Muhammad Zeeshan

توجد ثغرة أمنية يمكن استغلالها بسهولة في منتج Oracle Scripting التابع لـ Oracle E-Business Suite (المكون: Scripting Admin). يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP اختراق Oracle Scripting. تتطلب الهجمات الناجحة تفاعلًا بشريًا من جانب شخص آخر غير المهاجم. على الرغم من أن الثغرة موجودة في Oracle Scripting، إلا أن الهجمات قد تؤثر على منتجات أخرى. قد تؤدي الهجمات الناجحة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها من Oracle Scripting، بالإضافة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها من Oracle Scripting.

البرنامج معرض لمشكلة تزوير الطلبات من جانب الخادم (SSRF). وينجم ذلك عن حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) داخل المعلمة ”url“ في إجراء AJAX `fpd custom uplod file`. تستخدم عملية التحقق من الصحة دالة `getimagesize()` تليها دالة `file get contents()` على نفس عنوان URL، مما يخلق فجوة زمنية تسمح للمهاجمين بإعادة توجيه الطلبات إلى عناوين URL داخلية أو خارجية عشوائية.

البرنامج معرض لثغرة أمنية تُعرف بـ «الكشف عن المسار الكامل» (Full Path Disclosure). وينجم ذلك عن معالجة غير سليمة للأخطاء في وظيفة تحميل ملفات PDF، مما يؤدي إلى الكشف عن مسارات نظام ملفات الخادم وتتبعات المكدس (stack traces) في رسائل الخطأ. ويمكن لمهاجم غير مصدق هويته الحصول على المسار الكامل للتطبيق الويب. ورغم أن المعلومات التي يتم الكشف عنها لا تسبب أضرارًا مباشرة، إلا أنها قد تساعد في تسهيل شن هجمات أخرى.

يحتوي البرنامج على ثغرة ناتجة عن عدم التحقق بشكل كافٍ من صحة المدخلات التي يقدمها المستخدم في المعلمة `url` الخاصة بعملية AJAX ’fpd custom upload file‘. يتم تمرير هذه المدخلات مباشرةً إلى الدالة `getimagesize()` دون التعقيم اللازم. على الرغم من أن الاستغلال عبر سلاسل مرشحات PHP مقيد في PHP 8 والإصدارات الأحدث، إلا أنه يمكن استغلال هذا الخلل من خلال حالة التداخل TOCTOU أو يمكن استغلاله مباشرةً في تثبيتات PHP 7.x. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات حساسة عشوائية من الخادم، مثل `wp-config.php`.

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال تحميل ملفات SVG. تؤدي عملية تنقية المدخلات وعدم كفاية عملية الهروب من المخرجات في الملفين `data-to-image.php` و`pdf-to-image.php` إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بالوصول إلى ملف SVG.

تسمح ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) المنعكسة للمهاجمين بتنفيذ تعليمات برمجية عشوائية في سياق متصفح المستخدم، عن طريق حقن حمولة معالجة في نقطة النهاية ”mw/“.

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ حقن SQL عبر المعلمة `ssf wp user name`، وذلك بسبب عدم كفاية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية باستعلام موجود بالفعل، مما قد يؤدي إلى حدوث برمجة نصية عبر المواقع المخزنة في تقييمات المتجر.

The issue allows authenticated attackers with contributor-level access and above to make web requests to arbitrary locations originating from the web application. This can be used to query and modify information from internal services through the `form to url action` function.

The issue allows authenticated attackers with editor-level access and above to perform SQL Injection via the `entry` parameter due to insufficient escaping on the user-supplied parameter and lack of sufficient preparation on the existing SQL query. This enables attackers to append additional SQL queries into already existing queries, potentially extracting sensitive information from the database.

The issue is related to Reflected Cross-Site Scripting via the `s` parameter in multiple instances due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

The issue allows unauthorized access to data due to a missing capability check on the `get uri editor` function. This enables unauthenticated attackers to view the permalinks of all posts.

The issue allows unauthenticated attackers to extract sensitive data uploaded via an Avada created form with a file upload mechanism. This is possible due to sensitive information exposure in the '/wp-content/uploads/fusion-forms/' directory.

The issue is related to Stored Cross-Site Scripting via the plugin's shortcodes due to insufficient input sanitization and output escaping on user-supplied attributes. This allows authenticated attackers with contributor-level and above permissions to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The issue allows unauthorized modification of data due to a missing capability check on the `save footer text callback` function. This makes it possible for unauthenticated attackers to inject arbitrary HTML content into the site's footer.

The issue is related to a missing capability check on the `admin reload nav menu()` function, which allows unauthenticated attackers to modify the location of display menus. This makes it possible for unauthorized modification of data.

The issue arises from a missing capability check on the `ajax save permalink` function, allowing authenticated attackers with author access or above to modify the permalinks of arbitrary posts. This enables unauthorized modification of data.

The issue allows authenticated attackers with contributor access and above to view the contents of all form submissions, including fields that are obfuscated, such as the contact form's `password` field, via the form entries page.

The issue is related to arbitrary file uploads due to missing file type validation in the `ajax import options()` function. This makes it possible for authenticated attackers, with contributor-level access and above, to upload arbitrary files on the affected site's server, which may lead to remote code execution. The flaw is estimated to affect nearly 950,000 sales.

The issue arises from insufficient input sanitization and output escaping, allowing authenticated attackers with administrative privileges to inject arbitrary web scripts in pages via the `api key` parameter. This enables the execution of injected scripts whenever a user accesses an injected page.

The issue is related to Cross-Site Request Forgery due to missing nonce validation on the `list quizzes()` function. This allows unauthenticated attackers to delete quizzes and copy quizzes via a forged request if they can trick a site administrator into performing a specific action.