Pavel Kohout

An authorization bypass exists due to an inverted boolean condition in the private-project membership check. This occurs within the clonetasks mass action handler located in htdocs/core/actions massactions.inc.php. Authenticated users who possess project creation permissions, but lack access to a specific private project, can exploit the flawed `!in array()` check to clone tasks into unauthorized private projects.

يسمح التحقق غير الصحيح من المدخلات للمهاجمين غير المصرح لهم بحقن قيم عددية عشوائية في حسابات النماذج وإجمالي المدفوعات. يحدث هذا عند إرسال قيم لا تطابق أي خيار مهيأ في حقول ListSelect أو ListRadio. من خلال التلاعب بحمولات إرسال النماذج المرسلة إلى endpoint إرسال ajax، يمكن للمهاجمين جعل تابع `get calc value()` يفشل بشكل مفتوح ويعيد قيم يتحكم بها المهاجم. يتيح ذلك التلاعب بمبالغ الدفع لتصبح صفراً أو أرقاماً عشوائية أخرى، مما يؤدي إلى تجاوز منطق التسعير الذي حدده المسؤول.

توجد مشكلة حيث يتم استخدام فرض القيود من جانب العميل لأمان جانب الخادم، مما يسمح للمهاجمين غير المصرح لهم بتجاوز جميع عمليات التحقق من صحة النموذج. يتم ذلك عن طريق دمج بيانات وصفية للحقول يتحكم فيها المهاجم فوق تعريفات النموذج المحملة من الخادم قبل تشغيل عملية التحقق. من خلال صياغة طلب AJAX خبيث إلى نقطة النهاية AJAX `nopriv` ، يمكن للمهاجمين تجاوز أنواع الحقول، وإزالة علامات الحقول المطلوبة، وتعطيل فحوصات CAPTCHA. يؤدي ذلك إلى تفعيل إجراءات النموذج، مثل إشعارات البريد الإلكتروني والتخزين في قاعدة البيانات، باستخدام محتوى غير متحقق منه ويتحكم فيه المهاجم.

تحتوي ميزة Repeatable Fieldset على مشكلة cross-site scripting مخزنة غير مصادق عليها. يحدث هذا لأن الدالة `parseSubmissionIndex()` تقبل سلاسل نصية عشوائية كفهارس تقديم بدون تحقق رقمي، وتقوم الدالة `admin form element()` بإدراج هذا الفهرس مباشرة في HTML بدون تنقية. يمكن لمهاجم غير مصادق عليه تقديم نموذج عام بمفتاح فرعي مكرر مصمم يحتوي على حمولات نصية برمجية خبيثة. يتم تنفيذ هذه النصوص البرمجية في متصفح المسؤول عند عرض عمليات التقديم في لوحة تحكم WordPress، مما قد يؤدي إلى سرقة ملفات تعريف ارتباط الجلسة، وإنشاء حسابات مسؤولين، وتثبيت إضافات خبيثة، وتعديل محتوى الموقع بشكل تعسفي.

توجد مشكلة في نقص التصريح في دالة استدعاء الرندرة الخاصة بكتلة Gutenberg المسماة `ninja-forms/submissions-table`. يمكن للمهاجمين المصرح لهم بصلاحيات مستوى "مؤلف" (Author) تضمين هذه الكتلة باستخدام `formID` عشوائي في منشور منشور، مما يؤدي إلى كشف عمليات إرسال النماذج المخزنة للزوار غير المصرح لهم. ومن خلال استرداد رمز حامل التوقيع (signed bearer token) الذي يتم حقنه في متصفح الزائر عبر `wp localize script` ، يمكن للمهاجمين استهداف نقطة نهاية إرسال واجهة برمجة تطبيقات REST للوصول إلى معلومات تحديد الهوية الشخصية الحساسة، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف.

توجد مشكلة تتعلق بالتصريح غير الصحيح في بيئات WordPress Multisite. يمكن لمسؤول موقع فرعي أن يؤدي إلى حذف جميع بيانات Ninja Forms على مستوى الشبكة من خلال استغلال فحص الصلاحيات على نطاق الموقع والإعدادات الافتراضية غير الآمنة لعملية الترحيل بين المواقع المتعددة. ويتم تحقيق ذلك عن طريق إرسال طلب POST مُصمم خصيصًا إلى نقطة النهاية ’admin-ajax.php‘ باستخدام الإجراء `nf delete all data` ورقم عشوائي خاص بكل موقع. تستدعي هذه العملية إجراءات الترحيل التي تستخدم الدالة `switch to blog()` للتنقل عبر جميع المدونات، مما يؤدي إلى حذف جميع الجداول `nf3 *` ومسح الخيارات والبيانات المؤقتة عبر كل موقع فرعي في الشبكة دون الحاجة إلى امتيازات المسؤول الأعلى أو مسؤول الشبكة.

يؤدي عدم وجود إجراءات حماية في تخطيط إخراج الصور العام إلى مشكلة «التنفيذ البرمجي عبر المواقع» (XSS)، حيث يمكن إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

يحدث حقن SQL في النسخ المتماثل المنطقي عند استخدام الأمر ’ALTER SUBSCRIPTION ... REFRESH PUBLICATION‘. وهذا يسمح لمنشئ جدول المشتركين بتنفيذ أوامر SQL تعسفية باستخدام بيانات اعتماد جانب النشر الخاص بالاشتراك. ويتم تشغيل التنفيذ أثناء عملية `REFRESH PUBLICATION` اللاحقة.

تسمح ظاهرة تجاوز الحد الأقصى للأعداد الصحيحة في العديد من ميزات الخادم لمستخدم قاعدة البيانات غير المتمتع بامتيازات بإجبار الخادم على تخصيص مساحة أقل من المطلوب والكتابة خارج النطاق المسموح به. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بصفة مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. في التطبيقات التي تمرر مدخلات مستخدمين بحجم يصل إلى غيغابايت إلى وظائف قاعدة البيانات ذات الصلة، قد يتسبب مزود المدخلات في حدوث خطأ في التجزئة، وهو خطأ يحدث عندما يحاول البرنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه.

توجد مشكلة قراءة خارج نطاق الذاكرة في برنامج wolfSSHd على نظام Windows عند معالجة طلب تغيير حجم النافذة الطرفية. يمكن للمستخدم المصادق عليه إحداث هذه الحالة بعد إقامة اتصال، مما يؤدي إلى تسرب ذاكرة المكدس المجاورة إلى إخراج وحدة التحكم الزائفة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة وحدة OpenSSL FIPS الإصدار 3.6 الوصف قد تتعرض التطبيقات التي تستخدم تشفير أو فك تشفير AES-CFB128 على الأنظمة المزودة بدعم AVX-512 وVAES لعملية قراءة خارج نطاق تصل إلى 15 بايت عند معالجة كتل تشفير جزئية. قد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) إذا كان مخزن الإدخال المؤقت يقع عند حدود صفحة ذاكرة وكانت الصفحة التالية غير مخططة. تحدث هذه المشكلة فقط عند معالجة الكتل الجزئية وعلى أنظمة x86-64 التي تدعم تعليمات AVX-512 وVAES. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات خادم MariaDB السابقة للإصدار 11.4.10 إصدارات خادم MariaDB من 11.5.0 حتى 11.8.5 إصدارات خادم MariaDB السابقة للإصدار 12.2.2 الوصف يكون خادم MariaDB عرضة للتعطل عند استخدام المكون الإضافي للمصادقة caching sha2 password مع حسابات مستخدمين معينة. يحدث هذا لأن الدالة `sha256 crypt r` تستخدم `alloca`، ويمكن أن تؤدي الحزمة الكبيرة إلى تعطل الخادم. التوصيات تحديث خادم MariaDB إلى الإصدار 11.4.10 أو أحدث. تحديث خادم MariaDB إلى الإصدار 11.8.6 أو أحدث. تحديث خادم MariaDB إلى الإصدار 12.2.2 أو أحدث.

تسمح عملية إزالة مرجعية مؤشر NULL في الوحدة النمطية mod authn socache لمستخدم بعيد غير مصدق بتعطيل عملية فرعية عند استخدام تكوين وكيل إعادة توجيه للتخزين المؤقت. تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول برنامج ما القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل البرنامج.

قد يؤدي إزالة الإشارة إلى مؤشر NULL في الوحدة النمطية `mod dav lock` إلى تمكين المهاجم من تعطيل الخادم عن طريق إرسال طلب ضار. تحدث إزالة الإشارة إلى مؤشر NULL عندما يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل التطبيق.

توجد مشكلة في الوحدة النمطية `mod md` حيث يتم تخصيص الموارد دون قيود أو تحديد للسعة عند معالجة بيانات استجابة OCSP. OCSP (بروتوكول حالة الشهادات عبر الإنترنت) هو بروتوكول يُستخدم لتحديد الحالة الحالية لإلغاء الشهادة الرقمية.

يحتوي البرنامج على ثغرة حقن SQL داخل الدالة `jwt db authorize()` في الوحدة النمطية auth jwt عند استخدام خلفية قاعدة بيانات SQL وتفعيل db mode. تقوم الدالة بدمج مطالبة علامة (claim of tag) من JWT مباشرةً في استعلام SQL دون التحقق من التوقيع أولاً. يمكن للمهاجم إنشاء JWT ضار يحتوي على مطالبة علامة مصممة خصيصًا للتلاعب بالاستعلام وتجاوز المصادقة، مما قد يؤدي إلى انتحال هوية مستخدمين آخرين.

يحتوي إطار عمل تطوير إنترنت الأشياء (IoT) من Espressif على ثغرة في تنفيذ مكون Enrollee الخاص بـ WPS (Wi-Fi Protected Setup). يمكن أن تؤدي حزم EAP-WSC المشوهة ذات الحمولات المفصولة إلى حدوث تدفق سفلي لعدد صحيح أثناء حساب طول الجزء. وعلى وجه التحديد، عند معالجة رسائل EAP-Expanded (WSC)، يحسب الكود `frag len` بطرح أحجام الرؤوس من الطول الإجمالي للحزمة. يمكن للمهاجم إرسال حزمة حيث يغطي حقل EAP Length الرأس والعلامات فقط، مع حذف الحمولة المفيدة المتوقعة. يؤدي ذلك إلى أن تصبح قيمة `frag len` سالبة، والتي يتم تحويلها ضمناً إلى قيمة من نوع size t عند تمريرها إلى الدالة `wpabuf put data()`، مما ينتج عنه قيمة كبيرة غير موجهة.

تحتوي إصدارات MuPDF من 1.23.0 إلى 1.27.0 على مشكلة تحرير مزدوج في الدالة `fz fill pixmap from display list()` أثناء عرض قائمة العرض. يحدث هذا عندما يتم إنشاء استثناء، مما يؤدي إلى قيام الدالة بتحرير مؤشر خريطة البكسل (pixmap) بشكل غير صحيح في معالجة الأخطاء الخاصة بها قبل إعادة إطلاق الاستثناء. كما أن عملية التنظيف اللاحقة التي يقوم بها المستدعون، بما في ذلك مسار فك تشفير الباركود في `fz decode barcode from display list()`، تقوم أيضًا بتحرير نفس خريطة البكسل، مما يؤدي إلى تحرير مزدوج. قد يؤدي ذلك إلى إتلاف الـ heap وتوقف العملية. تؤثر المشكلة على التطبيقات التي تستخدم ميزة فك تشفير الباركود في MuPDF، ويمكن أن تحدث بسبب مدخلات مصممة خصيصًا لتسبب خطأً في العرض أثناء فك تشفير الباركود.

يحتوي NATS-Server، وهو نظام رسائل عالي الأداء، على مشكلة في تطبيق WebSocket الخاص به. يتعامل الخادم مع الرسائل المضغوطة عبر ضغط يتم التفاوض عليه بواسطة WebSocket. في الإصدارات الأقدم من 2.11.2 و2.12.3، كان التطبيق يقتصر على تحديد حجم رسالة NATS فقط، ولكنه لم يحدد بشكل مستقل استهلاك الذاكرة أثناء بناء الرسالة. وهذا يسمح للمهاجم باستخدام «قنبلة الضغط»، مما يتسبب في استهلاك مفرط للذاكرة وقد يؤدي إلى إنهاء عملية الخادم. لا تتطلب هذه المشكلة بيانات اعتماد NATS صالحة لاستغلالها، حيث إن التفاوض على الضغط يحدث قبل المصادقة.

يحتوي ESF-IDF، وهو إطار عمل تطوير إنترنت الأشياء (IoT) من Espressif، على ثغرة في الدالة `avrc vendor msg()` داخل مكدس AVRCP الخاص بـ BlueDroid. تقوم الدالة بالتحقق من صحة حجم المخزن المؤقت المخصص باستخدام `AVRC MIN CMD LEN` (20 بايت)، لكن بيانات الرأس الثابتة المكتوبة قبل حمولة المورد تتجاوز هذه القيمة، حيث يبلغ مجموعها 29 بايت قبل نسخ `p msg->p vendor data`. قد يؤدي هذا التباين إلى الكتابة خارج الحدود عندما يقترب `vendor len` من حد المخزن المؤقت، مما قد يتسبب في تلف الذاكرة أو تعطل النظام أو سلوك غير محدد. قد يكون التجاوز أكبر عند تعطيل عمليات التحقق.