Phil Taylor

يؤدي التنفيذ غير السليم لقائمة التحكم في الوصول (ACL) إلى السماح للمستخدمين المصادق عليهم بإجراء عمليات غير مصرح بها على الملفات المملوكة لمستخدمين آخرين. وتشمل هذه العمليات القراءة والحذف والكتابة فوق الملفات وإعادة تعيين الأذونات.

يؤدي التنفيذ غير السليم لقائمة التحكم في الوصول (ACL) إلى السماح للمستخدمين غير المصادق عليهم بإجراء عمليات غير مصرح بها على كل ملف تتم إدارته ضمن الملحق. وتشمل هذه العمليات القراءة والحذف والكتابة فوق الملفات وإعادة تعيين الأذونات.

يحدث نص برمجي عابر للمواقع مخزن عبر صورة رمزية للتعليق. نص برمجي عابر للمواقع (Cross-site scripting) هو تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.

يسمح مكون عرض الصور للمهاجمين غير المصرح لهم بقراءة ملفات عشوائية، مما يمكنهم من عرض ملفات على النظام دون الحاجة إلى مصادقة.

تتضمن هذه المشكلة عمليات كشف متعددة غير مصرح بها لنظام الملفات داخل الإضافة، مما يسمح بالوصول غير المصرح به إلى ملفات حساسة على الخادم.

توجد مشكلة في تجاوز الدفع في إضافة Gridbox لـ Joomla، مما يسمح للمستخدمين بتخطي عملية الدفع.

تسمح نواقل متعددة لحقن SQL لجهات غير مصرح لها بحقن استعلامات SQL في الاستعلامات. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

تسمح طرق تحميل الملفات للمهاجمين المصرح لهم بتحميل ملفات عشوائية. يمكن أن تؤدي هذه المشكلة إلى تنفيذ عن بُعد للكود (RCE)، وهو القدرة على تنفيذ أوامر عشوائية على جهاز عن بُعد، إذا تم دمجها مع ثغرة أخرى تسمح للمهاجم بإنشاء الحساب المطلوب.

توجد مشكلة تسمح لجهات غير مصرح لها بحذف المجلدات بشكل متكرر من خلال دالة `generateNewApp()`.

توجد مشكلة تتعلق بتصعيد الصلاحيات في طريقة التسجيل الخاصة بملحق Gridbox لـ Joomla. تسمح هذه الثغرة لمستخدمين غير معتمدين بتسجيل حسابات جديدة تتمتع بصلاحيات إدارية من خلال تقديم معرّفات محددة لمجموعات المستخدمين.

توجد ثغرة في الأسلوب `resetPassword()` تسمح لأطراف غير مصادق عليها بإعادة تعيين كلمة مرور أي مستخدم، مما يمكّنهم من تسجيل الدخول والقيام بإجراءات بصفتهم هؤلاء المستخدمين، باستثناء المسؤولين الفائقين.

توجد ثغرات من نوع تزوير الطلبات عبر المواقع (CSRF) في واجهة الإدارة. تزوير الطلبات عبر المواقع هو نوع من الهجمات التي تخدع الضحية لإرسال طلب ضار، حيث يتم استخدام مصادقة الضحية وملفات تعريف ارتباط الجلسة، مما يسمح للمهاجم بتنفيذ إجراءات نيابة عن المستخدم.

توجد ثغرة تسمح بالاستيلاء على الحساب في دالة `socialLogin()`، مما يتيح للمهاجم تسجيل الدخول بصفته أي مستخدم على الموقع المستهدف.

يسمح سر مبرمج بشكل ثابت على مستوى المنتج للمهاجمين غير المصادق عليهم بتنفيذ ترحيل البريد عن طريق تزوير عنوان المرسل في النماذج.

يمكن للمستخدمين المصادق عليهم استغلال ثغرة حقن SQL ناتجة عن التحقق غير الصحيح من صحة المعلمات داخل عوامل تصفية البحث والتاريخ في مدير الوسائط. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

يؤدي التحقق غير السليم من معلمات الطلب في نقطة نهاية المحتوى الديناميكي إلى السماح بإدخال SQL غير مصدق. إدخال SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.

تسمح عمليات التحقق غير السليمة من صحة المسار وقائمة التحكم في الوصول (ACL) في مدير الوسائط لمستخدم معتمد بحذف ملفات عشوائية.

يؤدي التحقق غير السليم من معلمات الطلبات إلى السماح بحقن SQL دون مصادقة، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات. تتيح هذه المشكلة الوصول الكامل للقراءة إلى قاعدة البيانات، بما في ذلك المعلومات الحساسة مثل بيانات الاعتماد وجلسات العمل.

توجد مشكلة تتمثل في معالجة معلومات حاسمة تتعلق بالطلبات والدفع، بما في ذلك حالات الطلبات، استنادًا إلى المدخلات من جانب العميل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتلاعب بحالات الدفع وحالات الطلبات لأي طلبات.

تسمح عمليات التحقق من الوصول غير السليمة للمستخدمين المسجلين الدخول بالوصول إلى معلومات الطلبات والمعلومات الشخصية للعملاء الخاصة بأي طلب داخل النظام.