Orionyan

توجد مشكلة تجاوز المسار (path traversal) في مكون Delete Username Endpoint ضمن الملف `/system/htmly.php`. تفشل الدالة `unlink()` في التحقق بشكل صحيح من الوسيط `File` مما يسمح للمهاجم عن بُعد بالتلاعب بمسار الملف لحذف ملفات عشوائية من النظام.

يوجد عيب في اجتياز المسار في مكون Admin Content Endpoint. يمكن لمهاجم عن بُعد التلاعب بالمعلمة `oldfile` داخل الدالة `add content()` الموجودة في الملف `/system/admin/admin.php`. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../).

توجد ثغرة traversal path في مكون Author Name Handler داخل الملف `/system/htmly.php`. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسيط `Name` مما يسمح له بالوصول إلى ملفات ومجلدات خارج المجلد المحدد.

يسمح ثغرة في مكون Crawler/Puppeteer للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم فيها المهاجم بحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. تكمن المشكلة في الدالة `isValidTLD()` الموجودة في الملف `/backend/functions/src/cloud-functions/crawler.ts`.

توجد مشكلة في ملف `/edit exam1.php` حيث يمكن أن يؤدي التلاعب بالمعلمة `ID` إلى حدوث «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ الهجوم عبر الشبكة.

توجد مشكلة في ملف `/edit course1.php` حيث يتيح التلاعب بالمعلمة `ID` إمكانية إجراء حقن SQL. وهذا يسمح لمهاجم عن بُعد بالتدخل في استعلامات قاعدة البيانات. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى البيانات.

توجد ثغرة في ملف `/edit room.php` حيث يتيح التلاعب بمعلمة `ID` إجراء حقن SQL، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يمكن شن هذا الهجوم عن بُعد.