Piotr Bazydło

يسمح عدم تحييد العناصر الخاصة المستخدمة في الأمر للمهاجم غير المصرح له بتنفيذ رمز برمجي عبر الشبكة، مما قد يؤثر على النظام. يُعرف هذا باسم حقن الأوامر، حيث يمكن للمهاجم حقن أوامر خبيثة في النظام من خلال إدخال ضعيف.

يمكن لمهاجم مصرح له بصلاحيات منخفضة تنفيذ رمز برمجي عبر الشبكة بسبب إلغاء تسلسل البيانات غير الموثوقة. إلغاء التسلسل (Deserialization) هو عملية تحويل تدفق البيانات مرة أخرى إلى كائن، وهو ما قد يؤدي إلى تنفيذ رمز عن بُعد إذا تمت معالجته بشكل غير آمن.

تسمح السيطرة الخارجية على اسم ملف أو مساره لمهاجم مخول بتنفيذ تعليمات برمجية عشوائية عبر الشبكة، مما قد يؤثر على النظام.

قد يؤدي عدم التحقق من صحة المدخلات بشكل كافٍ في Microsoft Office SharePoint إلى تمكين مهاجم غير مصرح له من تنفيذ تعليمات برمجية محليًّا.