Nu11Secur1Ty

توجد مشكلة حيث تسمح المعلمة `class` بحقن استعلامات SQL ضارة. يمكن استغلال هذه الثغرة عن طريق إرسال حمولات مصممة خصيصًا للتلاعب باستعلامات قاعدة البيانات وربما استخراج معلومات حساسة. حقن SQL هو نوع من الثغرات التي تحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.

يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL في المعلمة `project id`. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال طلبات POST مصممة خصيصًا تحتوي على أحمال SQL ضارة للتلاعب باستعلامات قاعدة البيانات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من استرداد، وربما سرقة، جميع محتويات قاعدة البيانات.

يحتوي برنامج AimOne Video Converter الإصدار 2.04 Build 103 على ثغرة تتعلق بتجاوز سعة المخزن المؤقت في نموذج التسجيل الخاص به، مما يؤدي إلى تعطل التطبيق وحجب الخدمة. يمكن للمهاجم إنشاء حمولة تبلغ 7000 بايت لإثارة هذه المشكلة واستغلال آلية التسجيل في البرنامج.

يحتوي البرنامج على ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، تتيح للمهاجمين إدخال نصوص برمجية ضارة عبر معلمات الإدخال غير المصادق عليها. يمكن للمهاجمين إرسال حمولات مصممة بعناية في نقاط إدخال يدوية لتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية.

يحتوي Aero CMS الإصدار 0.0.1 على ثغرة أمنية تتعلق بحقن SQL في المعلمة `author`. وهذا يسمح بالتلاعب باستعلامات قاعدة البيانات من خلال تقنيات تعتمد على القيم المنطقية (البولية) والأخطاء والوقت وعمليات UNION. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى استخراج معلومات حساسة من قاعدة البيانات وإلى اختراق محتمل للنظام.

نظام إدارة المحتوى Concrete5 الإصدار 9.1.3 معرض لثغرة حقن XPath. يمكن للمهاجمين التلاعب بمعلمات مسار عنوان URL باستخدام أحمال ضارة. عند إرسال طلبات مُعدة بعناية، يمكن للمهاجمين استخراج مسارات داخلية للمحتوى ومعلومات من النظام.

يحتوي البرنامج على ثغرة في مصادقة JWT بسبب ضعف تنفيذ مفتاح HMAC السري. وهذا يسمح للمهاجمين باستغلال رمز JWT المكشوف لتوثيق هويتهم والحصول على وصول غير مصرح به، ربما مع أذونات إدارية. يمكن للمهاجمين تزوير رموز JWT للحصول على وصول إداري فوري.

يحتوي الإصدار 1.30.10 من Kimai على ثغرة في ملف تعريف الارتباط SameSite تسمح للمهاجمين بسرقة ملفات تعريف ارتباط جلسة عمل المستخدم. يمكن للمهاجمين حث الضحايا على تشغيل برنامج نصي PHP ضار يقوم بالتقاط معلومات ملف تعريف الارتباط الخاص بالجلسة وتسجيلها في ملف، مما قد يؤدي إلى اختطاف الجلسة.

يتأثر Spip 4.1.10 بثغرة أمنية تتعلق بتحميل الملفات. تتيح هذه الثغرة للمهاجمين تحميل ملفات SVG ضارة تحتوي على روابط خارجية. يمكن للمهاجمين خداع المسؤولين للنقر على شعار SVG تم التلاعب به، مما يؤدي إلى إعادة توجيههم إلى عنوان URL خطير بسبب عدم كفاية التصفية عند تحميل الملفات. تتعلق هذه الثغرة الأمنية بالتصفية غير الملائمة للملفات المرسلة، وتحديدًا ملفات SVG، مما يسمح بتضمين روابط خارجية فيها.

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة في المعلمة `language`. يمكن للمهاجم حقن نصوص برمجية ضارة عن طريق صياغة حمولات XSS داخل هذه المعلمة، مما قد يتيح تنفيذ تعليمات جافا سكريبت تعسفية وسرقة معلومات جلسة عمل المستخدم.

يحتوي البرنامج على مشكلة عدم تزامن من جانب العميل تتعلق بطريقة معالجة طلبات HTTP. وعلى وجه التحديد، تنشأ الثغرة الأمنية عن تحليل رأس Content-Length. يمكن للمهاجم صياغة طلبات POST ضارة تتضمن طلبات فرعية مخفية. قد يؤدي هذا التلاعب إلى التحايل على ضوابط معالجة الطلبات من جانب الخادم. ويُعد رأس `Content-Length` عنصرًا رئيسيًّا في هذا الهجوم.

يحتوي نظام حجز الحافلات الإصدار 1.1 على ثغرة أمنية تتعلق بحقن SQL في المعلمة `pickup id`. وهذا يسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات باستخدام تقنيات حقن SQL العمياء القائمة على القيم المنطقية (البولية) والأخطاء والوقت. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى سرقة المعلومات من قاعدة البيانات.

يحتوي التطبيق على ثغرة في عملية تحميل الملفات تتيح للمهاجمين تحميل ملفات HTML عشوائية تحتوي على كود PHP. وقد تسمح آلية تحميل الملفات المعيبة هذه للمهاجمين بالاطلاع على مسارات الملفات الحساسة وتنفيذ نصوص PHP ضارة على الخادم.

يحتوي البرنامج على ثغرة أمنية تتعلق بتحميل الملفات، تتيح للمهاجمين المصادق عليهم تحميل وتنفيذ ملفات PHP ضارة عبر وظيفة الوسائط. يمكن للمهاجم الذي يمتلك أي حساب صالح تحميل نصوص PHP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على خادم التطبيق.

يتيح التطبيق للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL على الخادم. وقد يؤدي الاستغلال الناجح إلى الوصول إلى معلومات حساسة وإمكانية الحصول على صلاحيات إدارية.

The issue concerns SQL Injection via the `username` parameter. This allows for potential unauthorized access or manipulation of data.

The issue is related to Directory Traversal.

The issue allows attackers to execute arbitrary code via a crafted file uploaded to the server. This is due to an arbitrary file upload vulnerability.

The issue allows attackers to execute arbitrary code via a crafted file uploaded to the server. This is due to an arbitrary file upload vulnerability in the system.

The issue allows attackers to execute arbitrary code via a crafted file uploaded to the server. This is due to an arbitrary file upload vulnerability.