Shukla304

يمكن لمستخدم Subsonic المصادق عليه تجاوز عمليات التحقق من الملكية لقراءة أو حذف قوائم التشغيل الخاصة بمستخدمين آخرين، واستكشاف مسارات ملفات عشوائية على المضيف للتحقق من وجودها أو إمكانية قراءتها. يحدث هذا لأن `playlist.UserID` مشتق من الجزء الأول من مسار معرف قائمة التشغيل، ولكن لا يوجد احتواء للمسار في مسار الملف الذي تم تحليله. تتضمن المشكلة اجتياز المسار داخل المعلمة `id`، مما يسمح بتجاوز الحدود المقصودة لمنع الإشارات المباشرة غير الآمنة إلى الكائنات (IDOR)، وهي ثغرة أمنية تتيح للتطبيق الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم.

يمكن للمستخدم المسجل الدخول تحميل مرفقات إلى مشكلات خاصة لا يملك صلاحية الوصول إليها.

يمكن لمؤلف ملاحظة الخطأ الوصول إلى صفحة «المراجعات» الخاصة بالملاحظة حتى بعد فقدان حق الوصول إلى المشكلة الخاصة الأصلية. ويؤدي ذلك إلى الكشف عن معرّف المشكلة الخاصة وملخصها، على الرغم من أن النص الكامل للمراجعة في ملاحظة الخطأ يظل آمنًا.

يمكن لمستخدم نظام إدارة المحتوى (CMS) الذي يتمتع بوصول محدود إلى صفحات النماذج حذف الإرسالات الخاصة بالصفحات التي لا يملك صلاحية الوصول إليها. ويتم ذلك عن طريق إنشاء نموذج إرسال لحذف الإدخالات الموجودة على صفحة يمكنه الوصول إليها، مع استهداف الإرسالات الواردة من الصفحات التي لا يمكنه الوصول إليها. لا يمكن استغلال هذه الثغرة من قبل زوار الموقع العاديين الذين لا يملكون حق الوصول إلى لوحة إدارة Wagtail.

تفشل عملية `conversation change customer` في الخلفية في التحقق من صحة المتغير `customer email` بشكل صحيح. في حين أن نافذة «تغيير العميل» (Change Customer) تقوم بتصفية العملاء خارج النطاق عبر نقطة نهاية البحث المُصفاة حسب صندوق البريد، يمكن لموظف ذي صلاحيات محدودة تزوير طلب لربط محادثة مرئية بعميل مخفي في صندوق بريد آخر.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات FreeScout السابقة للإصدار 1.8.212 الوصف لا يأخذ برنامج FreeScout — وهو نظام لمكتب المساعدة وصندوق بريد مشترك تم تطويره باستخدام إطار عمل Laravel الخاص بلغة PHP — المعلمة `limit user customer visibility` في الاعتبار بشكل صحيح عند دمج العملاء في الإصدارات السابقة للإصدار 1.8.212. التوصيات قم بالتحديث إلى الإصدار 1.8.212 أو أحدث.

Mantis Bug Tracker هو أداة تتبع المشكلات مفتوحة المصدر. يوجد عيب في الإصدار 2.28.0 حيث يؤدي عدم الهروب الصحيح لاسم العلامة أثناء عرض رسالة التأكيد عند حذف علامة (عبر البرنامج النصي `tag delete.php`) إلى تمكين المهاجم من حقن HTML. إذا سمحت إعدادات سياسة أمان المحتوى (CSP)، فقد يؤدي ذلك إلى تنفيذ جافا سكريبت تعسفي. المعلمة المعرضة للخطر هي اسم العلامة المعروض في رسالة التأكيد.

يحتوي إصدار 2.28.0 من برنامج Mantis Bug Tracker على ثغرة ناتجة عن عدم تطبيق إجراءات الترميز الصحيحة على أسماء العلامات المسترجعة من «السجل» (History) في ميزة «الخط الزمني» (Timeline)، وتحديدًا داخل ملف `my view page.php`. وهذا يتيح للمهاجم حقن كود HTML. وإذا سمحت إعدادات سياسة أمان المحتوى (CSP)، فقد يؤدي ذلك إلى تنفيذ تعليمات JavaScript عشوائية عند عرض علامة تمت إعادة تسميتها أو حذفها. المتغير المعرض للخطر هو `$this->tag name` داخل الدالة `IssueTagTimelineEvent::html()`.