Nozomu Sasaki

تقوم واجهة التخزين المؤقت (VariableFrontend) ومخزن القيم والمفاتيح الدائم (Registry) بإلغاء تسلسل حمولات PHP دون التحقق من سلامتها أو فرض قيود على الفئات. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى الخلفية التخزينية الأساسية، مثل نظام الملفات أو جدول قاعدة البيانات `sys registry`، حقن حمولة مُسلسلة مُصممة خصيصًا لإحداث حقن كائنات PHP. وقد يتيح ذلك استغلال سلسلة من الأدوات لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

تؤدي خلل في المنطق في صفحة ”تحديث المشكلة“ (bug update page.php) إلى عدم الترميز الصحيح لمحتويات الحقل المخصص من نوع textarea. وهذا يسمح لمستخدم معتمد يتمتع بأذونات محدودة لتقديم تقارير الأخطاء بإدخال كود HTML وربما تنفيذ كود JavaScript تعسفي إذا سمحت إعدادات سياسة أمان المحتوى (CSP) بذلك. وقد يؤدي هذا التنفيذ إلى سرقة الجلسة، والاستيلاء على الحساب الإداري، والوصول غير المصرح به إلى بيانات المشروع بالكامل. يتطلب استغلال هذه الثغرة تكوين حقل مخصص من نوع textarea للمشروع، ويؤثر على أي مستخدم يعرض نموذج تعديل الأخطاء، بما في ذلك المسؤولون.