Vastzero

تم تحديد مشكلة في iteachyou Dreamer CMS، تؤثر على عملية معالجة غير معروفة للملف /resource/js/ueditor-1.4.3.3. تؤدي هذه المعالجة إلى تجاوز المسار. يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف ثغرة أمنية في iteachyou Dreamer CMS، تؤثر على كود غير معروف في الملف /admin/archives/edit. يؤدي التلاعب بالمعلمة `editorValue/answer/content` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد.

تم تحديد مشكلة تؤثر على وظيفة غير معروفة وتؤدي إلى تزوير الطلبات عبر المواقع (CSRF). يمكن شن الهجوم عن بُعد، وتتعرض عدة نقاط نهاية للتأثر.

تم تحديد ثغرة أمنية في مكون CORS Handler، مما أدى إلى سياسة متساهلة عبر النطاقات مع نطاقات غير موثوقة. يمكن شن الهجوم عن بُعد، لكن درجة تعقيده عالية نسبيًا ويبدو أن استغلاله صعب. تم الإعلان عن هذه الثغرة علنًا وتم الاتصال بالمورد، لكنه لم يرد.

تم اكتشاف مشكلة في مكون Exam Edit Handler. تؤدي معالجة المعلمات `title` و`content` في نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/admin/question/edit“ إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة أمنية عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.

تم اكتشاف ثغرة أمنية في نظام المدونات langhsu Mblog. تؤثر المشكلة على وظيفة غير معروفة في الملف `/login`، مما يؤدي إلى اختلاف ملحوظ في الاستجابة. يمكن استغلال هذه الثغرة عن بُعد، لكن تعقيد الهجوم مرتفع جدًّا ويصعب استغلالها. وقد تم الكشف عن طريقة الاستغلال علنًا.

تم اكتشاف ثغرة أمنية في مكون شريط البحث في نظام langhsu Mblog Blog System، تؤثر على وظيفة غير معروفة في الملف /search. يؤدي التلاعب بالمعلمة `kw` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا وتم الاتصال بالشركة المصنعة، لكنها لم ترد.

A problematic vulnerability has been found in the component Article Content Editor, specifically in an unknown function of the file /admin/content/editor. This manipulation leads to cross site scripting and can be launched remotely. The exploit has been disclosed to the public and may be used.

A problematic issue has been found in the Article Editor component, specifically in the /admin/content/editor file, affecting an unknown functionality. The manipulation of the `articleCover` argument leads to server-side request forgery. This issue can be exploited remotely. The exploit has been disclosed to the public and may be used.

A problematic issue was found in the Edit Book Handler component, affecting an unknown function of the file /admin/content/book. This leads to server-side request forgery, which can be launched remotely. The exploit has been disclosed to the public and may be used.

A problematic issue has been found in Antabot White-Jotter, affecting some unknown processing of the file "/login". The manipulation of the argument `username` leads to observable response discrepancy. The attack may be initiated remotely. The complexity of an attack is rather high, and the exploitation is known to be difficult. The exploit has been disclosed to the public and may be used.

A vulnerability has been found in the Project Tasks Section component, affecting an unknown part of the file /project/050-9000000000000001/tasks. The manipulation of the `description` argument leads to cross-site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in the Admin Verification Page of the affected software, specifically in the file /user/admin-verify. The issue is related to the manipulation of the `nexturl` argument, which can lead to an open redirect when an input like `http://localhost/evil.html` is used. This can be initiated remotely. The exploit has been publicly disclosed, and the vendor was contacted but did not respond.

A problematic issue was found in the Login component, affecting unknown code of the file /mee/login. The manipulation of the `username` argument leads to an observable response discrepancy. The attack can be initiated remotely, with a rather high complexity of attack and difficult exploitation. The issue has been disclosed to the public.

A problematic issue was found in the Task Comment Attachment Upload component, affecting an unknown function. This issue leads to cross site scripting and can be exploited remotely. The exploit has been publicly disclosed, and the vendor was contacted about this issue but did not respond.

A problematic issue has been found in the Project Task Comment Handler component, leading to cross-site scripting. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted about this disclosure but did not respond.

A problematic vulnerability has been found in Dromara UJCMS, affecting an unknown part of the file `/users/id` of the component User ID Handler. The manipulation leads to authorization bypass. It is possible to initiate the attack remotely. The complexity of an attack is rather high, and the exploitability is told to be difficult.