Peeefour

لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند تحديث أسماء الملفات الشخصية، مما يسمح للمهاجم بحقن حمولة JavaScript ضارة. يتم تخزين هذه الحمولة على جانب الخادم ويتم تنفيذها عند عرض الاسم في عدة طرق عرض للتطبيق، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS) المخزنة. تؤثر هذه المشكلة على منطق تخزين واسترجاع ملفات تعريف المستخدمين، بالإضافة إلى نقاط النهاية مثل `/backend/users/profile/` و`/backend/users/`. يمكن أن تؤدي هذه الثغرة الأمنية إلى تصعيد الامتيازات والاستيلاء على الحساب، خاصةً عند عرضها من قبل المسؤولين وعلى الصفحات العامة التي تعرض ملفات تعريف المستخدمين. يتضمن سيناريو الهجوم قيام المهاجم بتحديث اسم ملفه الشخصي بحمولة XSS، والتي يتم تنفيذها بعد ذلك في متصفحات المستخدمين الذين يشاهدون الملف الشخصي، مما قد يؤدي إلى تصعيد الامتيازات الإدارية والاستيلاء الكامل على حساب المسؤول.

لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إضافة منشورات إلى قوائم التنقل من خلال وظيفة إدارة القوائم. يتم تخزين البيانات المتعلقة بالمنشورات التي يتم تحديدها عبر قسم ”المنشورات“ على جانب الخادم وعرضها دون ترميز الإخراج المناسب. يتم عرض هذه القيم المخزنة بشكل غير آمن داخل لوحات التحكم الإدارية وقوائم التنقل الموجهة للجمهور، مما يؤدي إلى وجود ثغرة أمنية قائمة على DOM (نموذج الوثيقة) تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تتضمن الوظيفة المعرضة للخطر إضافة منشورات إلى قوائم التنقل عبر قسم ”المنشورات“ في إدارة القوائم. يمكن للمهاجم إنشاء أو التحكم في منشور يحتوي على حمولة JavaScript ضارة، وإضافته إلى القائمة، وستُنفَّذ الحمولة كلما تم عرض القائمة. وقد يؤدي ذلك إلى تصعيد الامتيازات، والاستيلاء الكامل على حساب المسؤول، والاختراق الكامل للتطبيق. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/backend/menu/`. تتضمن الثغرة عرضًا غير آمن لمدخلات المنشورات في إدارة القوائم، وتحديدًا عند إضافة المنشورات إلى قوائم التنقل.

لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إضافة «صفحات» إلى قوائم التنقل من خلال وظيفة «إدارة القوائم». يتم تخزين البيانات المتعلقة بالصفحات، والتي يتم تحديدها عبر قسم «الصفحات»، على جانب الخادم ويتم عرضها دون ترميز الإخراج المناسب. ثم يتم عرض هذه الحمولة المخزنة بطريقة غير آمنة داخل واجهات الإدارة وقوائم التنقل الموجهة للجمهور، مما يؤدي إلى حدوث هجوم برمجة عبر المواقع (XSS) قائم على DOM المخزن. تشمل الوظائف المعرضة للخطر قسم «إدارة القوائم – الصفحات»، وإضافة الصفحات إلى قوائم التنقل، ومنطق تخزين القوائم وعرضها. يمكن للمهاجم إنشاء أو التحكم في صفحة تحتوي على حمولة JavaScript ضارة، وإضافة الصفحة إلى القائمة، وستُنفَّذ الحمولة كلما تم عرض القائمة. قد يؤدي ذلك إلى تصعيد الامتيازات، والاستيلاء الكامل على حساب المسؤول، والاختراق الكامل للتطبيق. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي `/backend/menu/`.

CI4MS، وهو نظام إدارة محتوى (CMS) قائم على CodeIgniter 4، معرض لخطر الهجمات النصية عبر المواقع (XSS) المستندة إلى DOM والمخزنة، وذلك من خلال وظيفة «إدارة الصفحات». لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم في حقول متعددة بشكل صحيح أثناء إنشاء الصفحة أو تحريرها. يتم تخزين هذه القيم غير المنقاة على جانب الخادم وعرضها دون ترميز الإخراج في قوائم الصفحات الإدارية وعروض الصفحات الموجهة للجمهور، مما يتيح تنفيذ حمولات JavaScript الخبيثة. تشمل الحقول المتأثرة العنوان (Title)، وعنوان URL، والمحتوى (Content)، وصورة الغلاف (Cover Image)، وعنوان URL للصورة (Image URL)، وعرض الصورة (Image Width)، وارتفاع الصورة (Image Height)، ووصف تحسين محركات البحث (SEO Description)، وكلمات البحث لتحسين محركات البحث (SEO Keywords). يمكن للمهاجم حقن حمولة في هذه الحقول، والتي سيتم تنفيذها بعد ذلك في متصفحات المسؤولين والمستخدمين المصادق عليهم والزوار. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/backend/pages/create`، وعرض إدارة قائمة الصفحات، وعروض الصفحات الموجهة للجمهور.

لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء منشورات المدونة أو تحريرها. يمكن للمهاجم حقن حمولة JavaScript ضارة في محتوى منشور المدونة، والتي يتم تخزينها بعد ذلك على جانب الخادم. يتم عرض هذه الحمولة المخزنة لاحقًا بشكل غير آمن في عدة طرق عرض للتطبيق دون ترميز الإخراج المناسب، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS) المخزنة. تشمل الوظائف المتأثرة منطق إنشاء منشورات المدونة وتحريرها وتخزينها واسترجاعها. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إدراج حمولة XSS في محتوى منشور المدونة، والتي يتم تنفيذها تلقائيًا عند عرض المنشور. تشمل نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة `/backend/blogs/create` و`/backend/blogs/` و`/blog/{id}`. المعلمة المعرضة للخطر هي محتوى منشور المدونة نفسه.

لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء فئات المدونة أو تعديلها. يمكن للمهاجم حقن حمولة JavaScript ضارة في حقل عنوان الفئة، والتي يتم تخزينها بعد ذلك على جانب الخادم. يتم عرض هذه الحمولة المخزنة لاحقًا بشكل غير آمن عبر صفحات فئات المدونة المتاحة للجمهور، وواجهات الإدارة، وعروض منشورات المدونة دون ترميز الإخراج المناسب، مما يؤدي إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS) المخزنة. تشمل الوظائف المتأثرة إنشاء فئات المدونة وتحريرها، بالإضافة إلى منطق التخزين والاسترجاع الخاص بفئات المدونة. يتضمن الهجوم إنشاء أو تحرير عنوان فئة مدونة يحتوي على حمولة XSS، والتي يتم تنفيذها تلقائيًا عند عرض عنوان الفئة. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/backend/blogs/categories/` و`/blog/{id}`.

CI4MS هو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، يوفر بنية معيارية جاهزة للاستخدام في بيئة الإنتاج، مع نظام تفويض RBAC ودعم للسمات. قبل الإصدار 0.31.0.0، لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن وظائف إدارة المجموعات والأدوار. يمكن حقن حقول إدخال متعددة متعلقة بالمجموعات بحمولات JavaScript ضارة، والتي يتم تخزينها بعد ذلك على الخادم. يتم عرض هذه الحمولات المخزنة بشكل غير آمن ضمن طرق عرض إدارية ذات امتيازات دون ترميز مناسب للمخرجات، مما يؤدي إلى وجود برمجة عبر المواقع (XSS) مخزنة ضمن سياق إدارة الأدوار والأذونات. تسمح هذه المشكلة بترقية الامتيازات إلى المستويات الإدارية. وترتبط حقول الإدخال المتأثرة بإدارة المجموعات.

CI4MS هو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، يوفر بنية معيارية مع نظام تفويض RBAC ودعم للسمات (Themes). لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن وظيفة «إدارة الطرق» (Methods Management) عند إنشاء أو إدارة طرق/صفحات التطبيق. تقبل حقول إدخال متعددة حمولات JavaScript التي يتحكم فيها المهاجم، والتي يتم تخزينها على جانب الخادم دون تنقية أو ترميز الإخراج. يتم عرض هذه القيم المخزنة مباشرةً في واجهات الإدارة ومكونات التنقل العامة دون ترميز مناسب، مما يؤدي إلى حدوث ثغرة «البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM المخزنة». تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات وترميز الإخراج، مما يسمح بحقن نصوص برمجية ضارة. تتضمن الوظيفة المعرضة للخطر إنشاء وإدارة طرق/صفحات التطبيق.

لا يقوم CI4MS، وهو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن ”إعدادات النظام – إعدادات البريد“. تقبل حقول التكوين، بما في ذلك خادم البريد، ومنفذ البريد، وعنوان البريد الإلكتروني، وكلمة مرور البريد الإلكتروني، وبروتوكول البريد، وإعدادات TLS، مدخلات يتحكم فيها المهاجم يتم تخزينها على جانب الخادم وعرضها دون ترميز الإخراج المناسب. ينتج عن ذلك ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المستندة إلى DOM والمخزنة في نفس الصفحة. تسمح هذه المشكلة للمهاجم بحقن حمولة JavaScript ضارة في هذه الحقول، والتي يتم تنفيذها بعد ذلك على الفور في نفس صفحة الإعدادات ضمن سياق متصفح المستخدم المصادق عليه. تشمل الوظائف المتأثرة إعدادات النظام – إعدادات البريد وعرض حقول الإدخال التي يتحكم فيها المستخدم. تتأثر نقطة نهاية واجهة برمجة التطبيقات (API) `/backend/settings/` (إعدادات البريد). تشمل المعلمات المعرضة للخطر «خادم البريد» و«منفذ البريد» و«عنوان البريد الإلكتروني» و«كلمة مرور البريد الإلكتروني» و«بروتوكول البريد» و«المجال».

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات CI4MS الأقدم من 0.31.0.0 Fortinet FortiOS (لم يتم تحديد الإصدارات المتأثرة) الوصف CI4MS، وهو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، معرض لثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب عدم تطهير المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء أو تعديل منشورات المدونة في قسم «الفئات». وهذا يسمح للمهاجم بحقن حمولة JavaScript ضارة في محتوى «الفئات»، والتي يتم تخزينها بعد ذلك على جانب الخادم ويتم عرضها بطريقة غير آمنة عند عرض «الفئات» عبر منشورات المدونة. يتأثر Fortinet FortiOS بتجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في مكون SSL VPN، مما يمكّن المهاجمين من الحصول على السيطرة الكاملة على جدار الحماية عن طريق إرسال حزمة بيانات مصممة خصيصًا دون مصادقة. ويؤثر هذا على آلاف الشبكات المؤسسية. التوصيات تحديث CI4MS إلى الإصدار 0.31.0.0 أو أحدث. ترقية Fortinet FortiOS إلى الإصدار 7.4.6 أو أحدث، أو 7.6.1 أو أحدث، أو أحدث إصدار تم تصحيحه عبر FortiGuard/التحديث التلقائي، ثم إعادة التشغيل.