Texuguinho1234

تقوم الدالة `spreadAttributes` في مسار العرض من جانب الخادم بالتكرار عبر مفاتيح الكائنات وتمريرها إلى الدالة `addAttribute()`، التي تقوم بإدراج المفتاح في إخراج HTML دون استخدام أحرف الهروب. عندما يستخدم المطور صيغة التوزيع `{...props}` على عنصر HTML وتكون مفاتيح الكائن مستمدة من مصادر غير موثوقة مثل واجهات برمجة التطبيقات (APIs) أو أنظمة إدارة المحتوى (CMS) أو معلمات عناوين URL، يمكن للمهاجم حقن سمات HTML تعسفية. ويشمل ذلك معالجات الأحداث مثل `onmousemove` و`onclick`، أو الخروج من سياق السمة لحقن عناصر جديدة، مما يؤدي إلى برمجة عبر المواقع (XSS).

توجد مشكلة في مكون DataGrid حيث يمكن للمستخدمين المصادق عليهم استخراج محتويات قاعدة البيانات. يمكن للمهاجمين تنفيذ حقن SQL أعمى قائم على الوقت — وهي تقنية تُستخدم لاستنتاج البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة — عن طريق حقن SQL ضار عبر المعلمة `sortDirection` في نقطة النهاية ’ajax/getDataGridPager.php‘.

GitPython هي مكتبة لغة Python تُستخدم للتفاعل مع مستودعات Git. تقوم الدالة ` clone()` بالتحقق من صحة المتغير `multi options` باعتباره قائمة أصلية، لكنها تنفذ بعد ذلك `shlex.split(” “.join(multi options))`. وهذا يسمح لسلسلة تبدأ بخيار آمن، مثل `--branch`، باجتياز عملية التحقق من الصحة رغم احتوائها على خيارات غير آمنة مثل `--config core.hooksPath=/x`. بعد عملية الفصل، يصبح الخيار غير الآمن رمزًا منفصلاً يقوم Git بتطبيقه، مما قد يؤدي إلى تنفيذ ربطات (hooks) يتحكم فيها المهاجم أثناء عملية النسخ. تؤثر هذه المشكلة أيضًا على `Submodule.update()` عبر `clone multi options`. تحدث هذه الثغرة الأمنية عندما تقوم التطبيقات بتمرير مدخلات يتحكم فيها المستخدم إلى `clone from()` أو `clone()` أو `Submodule.update()`.

توجد مشكلة في إطار عمل الأداء وإدارة الأعطال، حيث يؤدي التعامل غير السليم مع البيانات التي تم فك تسلسلها إلى حدوث حقن SQL. في ملف «managers.php»، يعالج التطبيق المتغير `selected graphs array` باستخدام دالة مخصصة لفك التسلسل. ورغم منع حقن الكائنات، إلا أنه لا يزال من الممكن إزالة تسلسل مصفوفات سلاسل أحرف عشوائية. ثم تُمرر هذه القيم إلى دالة `db execute()` وتُدمج في جملة SQL DELETE عبر عملية implode دون التحقق من صحة الأعداد الصحيحة. وهذا يتيح حدوث حقن SQL عند استخدام أذونات إدارة وكيل SNMP.

Wazuh هي منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بسبب عملية إزالة التسلسل لبيانات غير موثوق بها ضمن بروتوكول مزامنة المجموعة. يؤثر هذا على عمليات النشر التي تستخدم وضع الكتلة (بنية الرئيسي/العامل). يمكن للمهاجم الذي يحصل على وصول إلى عقدة عامل — عبر الوصول الأولي أو التهديدات الداخلية أو هجمات سلسلة التوريد — تحقيق تنفيذ كامل للرمز عن بُعد (RCE) على العقدة الرئيسية بامتيازات الجذر عن طريق إرسال طلب DAPI مصمم خصيصًا. تتضمن المشكلة الدالة `as wazuh object()`، وتحميل الكائنات الانعكاسية غير الآمن، وافتراضات الثقة الضمنية في الكتلة، مما يسمح بإساءة استخدام وقت تشغيل Python واستغلال الاستيراد الديناميكي.