Vulnplusbot

تسمح ثغرة أمنية في معالج Rapids setproperty Primitive Handler للمهاجمين عن بُعد بإجراء عمليات تلاعب تؤدي إلى ضعف ضوابط الوصول وتنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة بشكل خاص على الدالة `exec()` الموجودة في الملف h2o-core/src/main/java/water/rapids/ast/prims/misc/AstSetProperty.java.

يسمح ثغرة في مكون JAR Handler للمهاجمين عن بُعد بتشغيل عملية إزالة التسلسل عن طريق التلاعب بالدالة `importBinaryModel()` الموجودة في الملف `h2o-core/src/main/java/hex/Model.java`. إلغاء التسلسل هو عملية يتم خلالها تحويل البيانات من تنسيق ثنائي إلى كائن، ويمكن استغلالها لتنفيذ تعليمات برمجية غير مصرح بها إذا لم يتم التحقق من صحة المدخلات بشكل صحيح.

توجد مشكلة في الكشف عن المعلومات عن بُعد داخل واجهة برمجة التطبيقات (API) ImportFile. يقع الخلل في الدالة `importFiles()` في الملف `h2o-core/src/main/java/water/persist/PersistNFS.java`، مما يسمح للمهاجم بالوصول عن بُعد إلى المعلومات الحساسة.

يوجد خطأ في منطق الأعمال في مكون ”Trade Payment Flow“ داخل الملف `publiccms-trade/src/main/java/com/publiccms/controller/web/trade/TradeOrderController.java`. تؤثر هذه المشكلة على الوظائف `TradeOrderController.pay()` و`TradePaymentController.pay()` و`AccountGatewayComponent.pay()`، مما يتيح الاستغلال عن بُعد.

توجد مشكلة تتعلق بالتفويض غير السليم في مكون «معالج الموافقة على التعليقات». يمكن لمهاجم عن بُعد التلاعب بوظيفة `CheckComment()` الموجودة في الملف ’zb system/function/c system event.php‘ لتجاوز ضوابط التفويض.

يوجد عيب في حقن القوالب في واجهة برمجة التطبيقات (API) templateResult. تفشل الدالة `execute()` الموجودة في الملف `publiccms-core/src/main/java/com/publiccms/views/directive/tools/TemplateResultDirective.java` في تحييد العناصر الخاصة المستخدمة في محرك القوالب بشكل صحيح عند معالجة الحجة `templateContent`. وهذا يسمح لمهاجم عن بُعد بالتلاعب بمحرك القوالب.

توجد مشكلة تتعلق بغياب المصادقة في مكون «معالج استعلام عنوان التجارة» (Trade Address Query Handler). يمكن لمهاجم عن بُعد التلاعب بمعلمات `userId`/`id` داخل الدالة `execute()` في الملف `publiccms-trade/src/main/java/com/publiccms/views/directive/trade/TradeAddressListDirective.java` لتجاوز المصادقة.

يُمكن شن هجوم عن بُعد بسبب استخدام مفتاح تشفير مبرمج بشكل ثابت. توجد المشكلة في الدالة `getSignKey()` الموجودة في الملف `publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java`، وتحديدًا عند معالجة الوسيطة `privatefile key`.

يمكن تنفيذ حقن الأوامر عبر هجوم عن بُعد في المكون الإضافي fileThumb. توجد المشكلة في الدالة `parseVideoInfo()` الموجودة في الملف `/workspace/source-code/plugins/fileThumb/lib/VideoResize.class.php`، حيث يسمح التلاعب غير السليم بالمعلمة `ffmpegBin` بتنفيذ أوامر عشوائية.

يوجد خلل في آلية التفويض في نقطة النهاية ’fileUpload‘ داخل الملف ’/app/controller/share.class.php‘. ويتيح التلاعب بحجة `fileUpload` الاستغلال عن بُعد.

توجد ثغرة تتعلق باجتياز المسار في مكون Public Share Handler. يمكن للمهاجمين عن بُعد التلاعب بحجة `path` في الدالة `initShareOld()` الموجودة في الملف `/app/controller/share.class.php` للوصول إلى الملفات والمجلدات خارج المجلد المقصود.

يمكن استغلال ثغرة في عملية المصادقة عن بُعد عبر الدالة `fileGet()` الموجودة في الملف ’/app/controller/share.class.php‘ التابع لمكون fileGet. ويحدث ذلك من خلال التلاعب بالمعلمة `fileUrl`.

يسمح ثغرة في الدالة `initInstall()` الموجودة في الملف ’/app/controller/systemMember.class.php‘ بتجاوز عملية المصادقة. ويحدث ذلك عند التلاعب بالمعلمة `path`، مما يمكّن المهاجم عن بُعد من تجاوز إجراءات الفحص الأمني.

تسمح ثغرة أمنية في الدالة `roleGroupAction()` الموجودة في الملف ’/app/controller/systemRole.class.php‘ بتجاوز عملية التفويض عن بُعد. ويحدث ذلك من خلال التلاعب بالمعلمة `group role`.

توجد مشكلة في مكون «Instant Exam Creation Handler» داخل الدالة `temppage` في الملف ’/app/exam/controller/exams.master.php‘. يتيح التلاعب عن بُعد بحجة `uploadfile` إمكانية تزوير الطلبات من جانب الخادم، وهو عيب يتيح للمهاجم حث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.

توجد مشكلة في مكون «نقطة نهاية التحميل» (Upload Endpoint) لواجهة برمجة التطبيقات (API) تتعلق بمعالجة الملف ’/public/install/lp.sql‘. وقد يؤدي التلاعب عن بُعد بمتغير `key` إلى الكشف عن بيانات اعتماد مبرمجة بشكل ثابت.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات kalcaddle kodbox حتى الإصدار 1.64 الوصف توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في مكون shareMake/shareCheck الخاص ببرنامج kalcaddle kodbox. ويمكن أن يؤدي التلاعب بمتغيرات `siteFrom` و`siteTo` إلى حدوث هذه المشكلة. يمكن تنفيذ الهجوم عن بُعد، وهو يتميز بدرجة عالية من التعقيد، مع صعوبة في استغلاله. وأداة الاستغلال متاحة للجمهور. التوصيات التحديث إلى إصدار أحدث من 1.64.

يوجد ثغرة أمنية في kalcaddle kodbox الإصدار 1.64 تتعلق بالمصادقة غير السليمة داخل مكون «Password-protected Share Handler». تكمن المشكلة في الدالة `can` الموجودة في الملف `/workspace/source-code/app/controller/explorer/auth.class.php`. يمكن لمهاجم عن بُعد، مع درجة عالية من التعقيد وصعوبة الاستغلال، التلاعب بالنظام. وقد تم نشر أداة الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.

يوجد ثغرة في مكون Public Share Handler في kalcaddle kodbox. وعلى وجه التحديد، تسمح وظيفة `Add` الموجودة في الملف app/controller/explorer/userShare.class.php بتحميل الملفات دون قيود. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر صعبة الاستغلال، ولكن هناك أداة استغلال عامة متاحة. تم إخطار المورد ولكنه لم يرد.

يوجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) في kalcaddle kodbox. تقع المشكلة في الملف `/workspace/source-code/plugins/oauth/controller/bind/index.class.php`، وتحديدًا داخل واجهة برمجة التطبيقات (API) `loginSubmit`. يمكن أن يؤدي التلاعب بالمعلمة `third` إلى إثارة الثغرة. يُعتبر استغلال هذه الثغرة أمرًا صعبًا ويتطلب درجة عالية من التعقيد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.