Qerogram

قام Pi بتحميل التكوين والموارد المحلية للمشروع من دليل `.pi` الخاص بالمستودع، بما في ذلك وحدات TypeScript أو JavaScript القابلة للتنفيذ والمعروفة باسم ملحقات المشروع المحلية، دون مطالبة المستخدم بالثقة في المستودع. ونظرًا لأن الملحقات لا تعمل في بيئة معزولة (sandbox) وتُشغَّل ضمن عملية Pi، فإن المهاجم الذي يتحكم في المستودع يمكنه تنفيذ تعليمات برمجية تعسفية بنفس امتيازات عملية Pi المحلية إذا قام المستخدم بتشغيل Pi من شجرة العمل تلك. وهذا يتيح الوصول إلى الملفات ومتغيرات البيئة وبيانات الاعتماد والشبكة والأدوات المحلية المتاحة للمستخدم. تكمن المشكلة في مسار تحميل موارد المشروع، حيث تم تحميل ملف `.pi/settings.json` والموارد المكتشفة تلقائيًا والموارد المدارة بواسطة الحزم وملفات تعليمات المشروع أثناء تهيئة الجلسة قبل إنشاء حدود الثقة.

Cursor هو محرر أكواد مصمم للبرمجة باستخدام الذكاء الاصطناعي. توجد ثغرة في واجهة المستخدم تتعلق بالكشف عن المعلومات في معالج الروابط العميقة (deeplink) لبروتوكول MCP (Model Context Protocol) في Cursor، مما يتيح للمهاجمين تنفيذ أوامر نظامية عشوائية من خلال هجمات الهندسة الاجتماعية. لا يؤدي النقر على الروابط الخبيثة `cursor://anysphere.cursor-deeplink/mcp/install` إلى عرض معلمات الأمر في مربع حوار التثبيت. إذا نقر المستخدم على رابط عميق خبيث ومضى قدماً في عملية التثبيت، فسيتم تنفيذ الأمر بالكامل، بما في ذلك المعلمات، على الجهاز.

The issue allows arbitrary data to be written to arbitrary files, leading to a Remote Code Execution.

The issue concerns an import functionality in the HTTP Headers WordPress plugin that executes arbitrary SQL on the server, leading to an SQL Injection vulnerability. This allows for potential exploitation by executing unauthorized SQL commands.

The issue is related to a SQL injection that occurs due to improper sanitization and escaping of a parameter in a SQL statement when deleting messages. This can be exploited by high-privilege users, such as administrators.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This can occur even when the unfiltered html capability is disallowed, for example in a multisite setup.

The issue allows a high-privileged user, such as an admin, to upload a zip file containing malicious PHP code, leading to remote code execution. This is due to the plugin not properly validating uploaded custom icon packs.

The issue allows high privileged users to inject arbitrary javascript, even when the unfiltered html capability is disallowed, due to improper escaping of the `image file` field when adding a new social icon.

The issue allows attackers to execute arbitrary code via a crafted HTML file, exploiting an arbitrary file write vulnerability.

The issue arises from the lack of sanitization of the `selected icons` attribute in the `cnss widget` before it is used in an SQL statement, leading to a SQL injection vulnerability.

The issue allows a high privileged user to bypass certain security settings and upload arbitrary files to the site through the `ajax save` function. The file is written relative to the current stylesheet directory with a .php file extension added, and no validation is performed on the file's content. This can trigger a remote code execution (RCE) vulnerability by uploading a web shell. Additionally, the `name` parameter is not sanitized, allowing the payload to be uploaded to any directory the server has write access to.

The issue allows high privilege users, such as admins, to query arbitrary files on the web server via a path traversal vector due to improper validation of the path of files to be searched. Additionally, a flaw in the search function allows a pattern to be provided, which can be used to output relevant matches from the matching file, potentially disclosing all content of the file.

The issue allows logged-in users with the custom "Amelia Manager" role to potentially upload PHP backdoors onto the site. This is because the plugin stores image blobs into actual files whose extension is controlled by the user.

The issue allows high privilege users to perform SQL injection attacks due to the lack of sanitization and escaping of the `rm form id` parameter in the Automation admin dashboard.

The issue allows high privilege admins to upload arbitrary PHP files, potentially leading to remote code execution (RCE), even when the blog is hardened with constants such as DISALLOW UNFILTERED HTML, DISALLOW FILE EDIT, and DISALLOW FILE MODS set to true.