Unknownhad

An input validation issue in this Node.js content management system allows members to access comments for which they lack proper authorization.

An authentication bypass exists during the staff invite acceptance process. This issue allows users to specify any email address when creating their account, enabling attackers to use leaked invite tokens with email addresses they control. Additionally, legitimate recipients may register using unintended email providers.

An input validation issue exists in the comments feature. This flaw allows authenticated members to access comments they are not authorized to view, leading to the disclosure of restricted comment data.

An unauthenticated remote attacker can abuse the Stripe Checkout flow to attach a paid subscription to an existing member and modify that member's name. This process allows the injection of content into newsletters sent to the member. Depending on the email client used by the recipient, this injected content may lead to HTML injection or cross-site scripting (XSS), where malicious scripts are executed in the context of the user's browser.

Certain methods in `src/Database/FunctionsBuilder.php` allow user-controlled values to be incorporated into generated SQL as unescaped structural fragments. This can lead to SQL injection, impacting confidentiality, integrity, and availability based on the database connection privileges. The affected functions and their vulnerable parameters are: - `FunctionsBuilder::cast()`: `dataType` - `FunctionsBuilder::extract()`: `part` - `FunctionsBuilder::datePart()`: `part` - `FunctionsBuilder::dateAdd()`: `unit`

يقوم Wagtail بتطبيق معالجة طلب ETag الشرطية على نقطة نهاية تقديم المستندات قبل إتمام عمليات التحقق من أذونات المستند واسم الملف. يمكن للمهاجم غير المصرح له، الذي يعرف معرف المستند وهاش SHA1 مرشح، استخدام ترويسات HTTP `If-Match` أو `If-None-Match` لتحديد ما إذا كان هذا الهاش موجودًا في مكتبة المستندات. لا تؤدي هذه المشكلة إلى كشف محتويات المستندات أو أسماء الملفات أو البيانات الوصفية الأخرى أو معلومات حول الهاشات التي لا يعرفها المهاجم بالفعل.

يمكن لصورة حاوية خبيثة أن تخدع Podman لتسريب متغيرات بيئة المضيف إلى الحاوية. ويحدث ذلك عندما تحتوي الصورة على إدخال `Env` يتألف من مفتاح بدون قيمة. علاوة على ذلك، فإن استخدام علامة النجمة (`*`) كمشغل عام يسمح بتسريب جميع متغيرات البيئة المحددة في الجلسة التي يتم من خلالها تشغيل الحاوية، حتى لو كانت أسماؤها الدقيقة غير معروفة.