Taurusomar

Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to execute arbitrary code by injecting malicious payloads into markdown files stored within the application. Attackers can craft malicious markdown files with embedded JavaScript that executes system commands when opened, enabling remote code execution on the victim's computer.

يحتوي تطبيق Banco Guayaquil للهواتف المحمولة بنظام iOS، الإصدار 8.0.0، على ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting) مستمرة في حقل الإدخال TextBox Name Profile. يمكن للمهاجم حقن كود برمجي ضار عبر طلب POST، والذي سيتم تنفيذه عند مراجعة التطبيق، دون الحاجة إلى تفاعل من المستخدم.

يعاني Markright من ثغرة أمنية تتمثل في «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المستمر. يمكن للمهاجمين إدراج أحمال ضارة في ملفات Markdown. يؤدي تحميل ملفات ماركداون مصممة خصيصًا لهذا الغرض إلى تنفيذ جافا سكريبت تعسفي عند فتح الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يحتوي الإصدار 0.0.1 من Marky على ثغرة أمنية مستمرة تتعلق ببرمجة النصوص عبر المواقع (XSS). يمكن للمهاجمين تحميل ملفات ماركداون تحتوي على أحمال جافا سكريبت مضمنة. وعند فتح هذه الملفات، يتم تنفيذ البرامج النصية المضمنة، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد. تتيح هذه الثغرة للمهاجمين حقن برامج نصية ضارة في ملفات Markdown.

يحتوي البرنامج على ثغرة أمنية مستمرة تتعلق بالبرمجة النصية عبر المواقع (XSS). يمكن للمهاجمين تخزين حمولات ضارة داخل ملفات ماركداون. يؤدي تحميل ملفات ماركداون المصممة خصيصًا بحيث تحتوي على جافا سكريبت مضمنة إلى تنفيذها عند فتحها، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد على نظام الضحية.

يحتوي البرنامج على ثغرة أمنية من نوع «Cross-Site Scripting» تتيح للمهاجمين إدخال حمولات ضارة في أجزاء من الأوامر. يمكن للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق تضمين جافا سكريبت ضار يؤدي إلى تنفيذ الأوامر عن بُعد من خلال مدخلات الملف أو العنوان.

يحتوي الإصدار 0.3.2 من StudyMD على ثغرة أمنية مستمرة تتعلق بتنفيذ البرامج النصية عبر المواقع. يمكن للمهاجمين إدخال برامج نصية ضارة في ملفات Markdown. ويؤدي تحميل ملفات Markdown المُعدلة، التي تحتوي على حمولات JavaScript مدمجة، إلى تنفيذها عند فتح الملف، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Xmind 2020 الوصف يعاني برنامج Xmind 2020 من ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). تتيح هذه الثغرة للمهاجمين إدخال أحمال ضارة في ملفات الخرائط الذهنية أو الرؤوس المخصصة. يمكن للمهاجمين إنشاء ملفات ضارة تحتوي على جافا سكريبت مضمنة تعمل على تنفيذ أوامر النظام عند فتحها. يمكن استغلال هذه الثغرة من خلال التفاعلات باستخدام الماوس أو فتح الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المستمرة. يمكن للمهاجمين تخزين حمولات ضارة في عناوين عناصر واجهة المستخدم المخصصة والملفات. يمكن للمهاجمين إنشاء ملفات ضارة تحتوي على نصوص برمجية مضمنة يتم تنفيذها عندما يتفاعل الضحايا مع التطبيق، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد.

يتعرض Markdown Explorer الإصدار 0.1.1 لثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). وهذا يسمح للمهاجمين بحقن كود ضار عبر تحميل الملفات والإدخالات في المحرر. عند تحميل ملفات Markdown تحتوي على حمولات JavaScript، يمكن للمهاجمين تنفيذ أوامر عن بُعد وربما الوصول إلى النظام.

يحتوي Markdownify الإصدار 1.2.0 على ثغرة أمنية مستمرة تتعلق بالبرمجة النصية عبر المواقع (XSS). يمكن للمهاجمين تخزين حمولات ضارة في ملفات Markdown. ويؤدي تحميل ملفات Markdown التي تم التلاعب بها عن طريق تضمين نصوص برمجية فيها إلى تنفيذها عند فتح الملف، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.

يحتوي Tagstoo 2.0.1 على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (XSS)، والتي تسمح للمهاجمين بحقن أحمال ضارة عبر الملفات أو العلامات المخصصة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ تعليمات برمجية JavaScript عشوائية، مما قد يسمح للمهاجمين بإنشاء عمليات نظامية، والوصول إلى الملفات، وتنفيذ تعليمات برمجية عن بُعد على جهاز الضحية.

The issue is related to a Reflected Cross-Site Scripting (XSS) vulnerability. It occurs because the `updraft interval` parameter is not properly sanitized and escaped before being outputted back in an admin page.

A directory traversal issue exists, allowing remote attackers to read arbitrary files by utilizing a .. (dot dot) in the `path` parameter of the download.php file in the components/filemanager directory.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `short name` parameter in a rename action. This issue was originally incorrectly mapped, but it has been identified and described.

The issue allows remote attackers to execute arbitrary SQL commands via the `create` parameter to "index.php". This can be leveraged for cross-site scripting (XSS) attacks by creating a file that generates an error.