Sevban Dönmez

توجد مشكلة في التصريح غير الصحيح في البرنامج تسمح بتصعيد الامتيازات، وهو ما يحدث عندما يتمكن المستخدم من الحصول على مستويات وصول أعلى مما هو مخصص له.

يحتوي البرنامج على ثغرة تتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من ”التنفيذ البرمجي عبر المواقع“ (XSS) المنعكس. وهذا يسمح بتنفيذ نصوص برمجية ضارة عن طريق حقن بيانات غير موثوقة أثناء إنشاء صفحات الويب. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يقدم أي رد.

يوجد ثغرة أمنية في برنامج Aida Computer Information Technology Inc. Hotel Guest Hotspot تسمح بحقن SQL بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. قد تسمح هذه الثغرة الأمنية لمهاجم بالتلاعب باستعلامات قاعدة البيانات. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.