Nikola Kojic

**اسم البرنامج المصاب والإصدارات المتأثرة** OpenSIPS الإصدارات السابقة لـ 3.6.9 OpenSIPS الإصدارات السابقة لـ 4.0.2 **Description** يمكن أن يؤدي هجوم عن بعد إلى حدوث قراءة خارج الحدود (out-of-bounds read) ضمن مكون `rtpproxy`. تحدث هذه المشكلة تحديداً في الدالتين `rtpproxy offer()` و `rtpproxy answer()`. **Recommendations** التحديث إلى الإصدار 3.6.9. التحديث إلى الإصدار 4.0.2.

**Name of the Vulnerable Software and Affected Versions** WP BackItUp Community Edition versions prior to 2.1.1 **Description** An issue exists where authenticated attackers with administrator-level access and above can perform Directory Traversal, a technique used to access files and directories that are stored outside the web root folder. By manipulating the `backup file` parameter, an attacker can read arbitrary files on the server that may contain sensitive information. The `basename()` normalization in the handler fails to protect existing files because it only executes when the target path does not exist. **Recommendations** Update WP BackItUp Community Edition to version 2.1.1 or later. Avoid using the `backup file` parameter until the plugin is updated.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «User Login History» الأقدم من 2.1.8 **الوصف** يحتوي المكون الإضافي User Login History الخاص بـ WordPress على ثغرة حقن SQL، والتي تحدث عندما يفشل التطبيق في تنقية أو تجنب المدخلات المستخدمة في استعلام قاعدة البيانات بشكل صحيح، مما يسمح للمهاجم بالتدخل في الاستعلامات. تنجم هذه المشكلة عن عدم تجنب المعلمة `blog id` التي يقدمها المستخدم بشكل كافٍ وعدم الإعداد المناسب لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. لا يمكن استغلال هذه المشكلة إلا في التثبيتات متعددة المواقع. **التوصيات** قم بتحديث المكون الإضافي «User Login History» إلى الإصدار 2.1.8 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة `blog id` في البيئات متعددة المواقع حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 153 إصدارات Firefox ESR الأقدم من 140.13 إصدارات Thunderbird الأقدم من 153 إصدارات Thunderbird الأقدم من 140.13 **الوصف** يوجد ثغرة تسمح بتجاوز إجراءات التخفيف داخل مكون عارض ملفات PDF. **التوصيات** تحديث Firefox إلى الإصدار 153 أو أحدث. تحديث Firefox ESR إلى الإصدار 140.13 أو أحدث. تحديث Thunderbird إلى الإصدار 153 أو أحدث. تحديث Thunderbird إلى الإصدار 140.13 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned. **Description** A malicious unauthorized PAM user can access the administration configuration data and change the values. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LAMS versions prior to 3.1 **Description** The issue concerns unauthenticated reflected cross-site scripting (XSS) that allows a remote attacker to introduce arbitrary JavaScript. This is achieved through the manipulation of an unsanitized GET parameter during a password change, specifically in the forgotPasswordChange.jsp page with a key parameter. **Recommendations** For versions prior to 3.1, update to version 3.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the forgotPasswordChange.jsp page to minimize the risk of exploitation. Avoid using the key parameter in the forgotPasswordChange.jsp page until the issue is resolved.