Onurcan Genç

يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-Site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.

توجد مشكلة تتعلق بحقن القوالب من جانب الخادم (SSTI) في محرك القوالب. تقوم المنصة بعرض قوالب Twig التي يتم تحميلها دون استخدام بيئة اختبار (sandbox) أو قيود صارمة على الوظائف. يمكن للمستخدمين المسجلين الذين يتمتعون بأذونات لإنشاء أو تحميل القوالب استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية على خادم الاستضافة (تنفيذ التعليمات البرمجية عن بُعد) أو الوصول إلى ملفات النظام والإعدادات المحظورة.

توجد مشكلة في تثبيت الجلسة في Rolantis Information Technologies Agentis. وهذا يسمح للمهاجم بتعيين معرّف جلسة المستخدم أو التلاعب به قبل المصادقة، مما قد يؤدي إلى اختطاف الجلسة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Decap CMS حتى الإصدار 3.8.3 الوصف: توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) في نظام إدارة المحتوى Decap CMS. لا يتم تنقية حقول الإدخال، بما في ذلك `body` و`tags` و`title` و`description`، بشكل صحيح قبل عرضها في جزء معاينة المحتوى. وهذا يسمح للمهاجم بحقن تعليمات جافا سكريبت تعسفية يتم تنفيذها عندما يقوم المستخدم بعرض لوحة المعاينة. تؤثر هذه الثغرة الأمنية على عدة نواقل إدخال ولا تتطلب أي تفاعل من المستخدم بخلاف عرض المحتوى المتأثر. التوصيات: تحديث Decap CMS إلى إصدار أحدث من 3.8.3.