Thinhnee

يوجد ثغرة في الحقن عن بُعد لـ SQL في الدالة `getListByPage()` داخل الملف ’/index/Search/index.html‘. تحدث هذه المشكلة عند التلاعب بالمعلمة `keyword`، مما يسمح للمهاجم بتنفيذ أوامر SQL تعسفية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة gougucms الإصدار 4.08.18 الوصف يوجد عيب في gougucms الإصدار 4.08.18 ضمن مكون معالج تسجيل المستخدمين. وعلى وجه التحديد، فإن الدالة `reg submit` الموجودة في الملف gougucms-masterapphomecontrollerLogin.php معرضة للتلاعب بالمعلمة `level`، مما يؤدي إلى تحديد سمات الكائن ديناميكيًا. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة gougucms الإصدار 4.08.18 الوصف توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في gougucms 4.08.18. تقع المشكلة في دالة غير معروفة في الملف `gougucms-masterappadminviewuserrecord.html` داخل مكون Record Endpoint. يمكن أن يؤدي التلاعب بالمعلمة `value.content` إلى حدوث برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد ولكنه لم يرد. التوصيات بالنسبة لإصدار gougucms 4.08.18، قم بمعالجة مشكلة البرمجة النصية عبر المواقع عن طريق تنقية الحجة `value.content` في الملف `gougucms-masterappadminviewuserrecord.html` التابع لمكون Record Endpoint.

يوجد ثغرة أمنية في dameng100 muucmf الإصدار 1.9.5.20260309. تتعلق المشكلة بـ«البرمجة النصية عبر المواقع» (XSS) التي يتم تشغيلها عن طريق التلاعب بحجة «Search» في الملف «/admin/Member/index.html». يمكن شن الهجوم عن بُعد عبر وظيفة غير معروفة. وقد تم نشر أداة الاستغلال. تم الاتصال بالمورد ولكنه لم يرد.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في dameng100 muucmf. وتقع هذه الثغرة في الملف `/admin/extend/list.html` ضمن دالة غير معروفة. ويمكن استغلال هذه الثغرة من خلال التلاعب بالمعلمة `Name`. وقد تم الكشف عن هذه الثغرة علنًا. وتم الاتصال بالمورد ولكنه لم يرد.

توجد ثغرة أمنية في برنامج dameng100 muucmf الإصدار 1.9.5.20260309. تتعلق هذه المشكلة بـ «البرمجة النصية عبر المواقع» (Cross-Site Scripting)، وتنشأ عن التلاعب بـ «keyword» داخل دالة غير معروفة في الملف «channel/admin.Account/autoReply.html». وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بالمعلمة `Name`. تقع الثغرة في دالة غير معروفة داخل الملف ’/admin/config/list.html‘. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد ولكنه لم يرد.