Sansec

يمكن للمهاجمين غير المصادق عليهم إدخال صيغة قالب خبيثة لأن المدخلات غير المُعقمة التي يقدمها المستخدم يتم تمريرها إلى محرك القوالب Smarty، وهو أداة تُستخدم لإنشاء محتوى ويب ديناميكي. وهذا يسمح باسترداد معلومات حساسة من جانب الخادم، بما في ذلك مفاتيح التشفير وبيانات اعتماد قاعدة البيانات. في الإصدارات من 5.4.0 إلى 5.7.1، يمكن للمهاجمين استخدام مُعدِّلات Smarty المسجَّلة، وتحديدًا `unserialize()` و`file get contents()`، لكتابة برنامج ويب شيل في جذر الويب وتنفيذ أوامر عشوائية بامتيازات مستخدم خادم الويب.

تسمح ثغرة تتعلق بتحميل ملفات عشوائية دون مصادقة للمهاجمين بكتابة ملفات من أي نوع أو باسم ما إلى دليل الوسائط الخاص بالمتجر. ويحدث ذلك لأن نقطة نهاية التحميل تفتقر إلى المصادقة والتحقق من صحة الجلسة وسياق سلة التسوق. ويمكن أن يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد إذا كان دليل الوسائط يسمح بتنفيذ لغة PHP. بالإضافة إلى ذلك، فإنه يتيح استضافة البرامج الضارة، و«البرمجة النصية عبر المواقع» (XSS) المخزنة — حيث يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم — عبر عمليات تحميل ملفات HTML أو SVG، وعبور المسار لكتابة ملفات خارج الدليل المقصود.

توجد مشكلة في حقن كائنات PHP بسبب الاستخدام غير المقيد للدالة الأصلية `unserialize()`. يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عن بُعد من خلال توفير كائن PHP مُسلسل ومصمم خصيصًا داخل ملف تعريف الارتباط `CacheWarmer`، مستفيدين من سلاسل الأدوات المتوفرة في Magento وتبعياته. وقد تم استغلال هذا الخلل بشكل نشط في الواقع لنشر برامج ويب شيل وإنشاء حسابات إدارية، مما أثر على آلاف واجهات متاجر Adobe Commerce.