Nick Vanpraet

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Simple XML sitemap الإصدارات من 0.0.0 إلى 4.2.1 الوصف: تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع». التوصيات: بالنسبة للإصدارات من 0.0.0 إلى 4.2.1، قم بالتحديث إلى الإصدار 4.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لتقليل مخاطر الاستغلال.

تتعلق المشكلة باحتمال الكشف عن معلومات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات ومفاتيح واجهة برمجة التطبيقات (API) وإعدادات نظامية حاسمة أخرى، وذلك بسبب إمكانية الوصول المباشر إلى ملفات التكوين .env عبر متصفح الويب. وينجم ذلك عن عدم وجود إعدادات على خادم الويب تقيد الوصول إلى هذه الملفات، مما يسمح لمهاجم غير معتمد بالاطلاع على محتوى ملف .env عند الوصول إلى عنوان URL الخاص به.

تتعلق المشكلة بوظيفة استنساخ الشرائح في Mautic، حيث تسمح لأي مستخدم مسجل الدخول باستنساخ الشرائح دون إجراء عمليات التحقق اللازمة من التفويض، وذلك بسبب ثغرة أمنية تتمثل في عدم وجود تفويض في وظيفة cloneAction الخاصة بإدارة الشرائح. وهذا يسمح للمستخدم المسجل الدخول بتجاوز قيود الأذونات المقررة واستنساخ الشرائح حتى لو لم يكن لديه الأذونات اللازمة لإنشاء شرائح جديدة.

توجد ثغرة أمنية في وظيفة «نسيت كلمة المرور» في Mautic، مما يسمح للمستخدمين غير المصادق عليهم بتحديد أسماء المستخدمين الصالحة من خلال هجوم توقيت. ويرجع ذلك إلى الاختلافات في أوقات الاستجابة للمستخدمين الموجودين وغير الموجودين، بالإضافة إلى عدم وجود قيود على عدد الطلبات.

تتعلق المشكلة بثغرة أمنية من نوع ”إعادة التوجيه المفتوح“ (Open Redirection) في نقطة نهاية (endpoint) إلغاء حظر المستخدم في Mautic. يمكن للمهاجم استغلال هذه الثغرة لإعادة توجيه المستخدمين الشرعيين إلى مواقع خبيثة، مما قد يؤدي إلى هجمات التصيد الاحتيالي أو توصيل مجموعات أدوات الاستغلال. تكمن الثغرة الأمنية في نقطة النهاية ”/s/action/unlock/user.user/0“، حيث لا يتم التحقق من صحة المعلمة `returnUrl` بشكل مناسب، مما يسمح للمهاجم بإنشاء عنوان URL يعيد توجيه المستخدمين إلى موقع خارجي عشوائي.