Wu Yulun

Rote through 2.6.0 contains a privilege escalation vulnerability that allows authenticated admins to obtain super admin rights by reading or overwriting JWT signing secrets via /v2/api/admin/settings. Attackers can retrieve the unmasked jwtSecret from the security settings group and forge HS256 tokens for the super administrator to change user roles and escalate their own account.

يوجد خلل في تجاوز المصادقة في مكون `ns-admin`. يمكن للمهاجمين عن بُعد غير المصرح لهم تزوير رموز المسؤول من خلال استخدام مفتاح توقيع JWT ثابت (hardcoded) لتوقيع `X-Access-Token` باستخدام خوارزمية HS256. ومن خلال تضمين معرف دور المسؤول الخارق العام، يمكن للمهاجم الحصول على وصول كامل إلى إدارة المستخدمين ومهام الفحص والنتائج المخزنة.

NextScan 1.1.0 through 1.2.0 contains a stored cross-site scripting vulnerability in the ns-admin URL asset detail dialog that renders crawled form request bodies (Asset URL.data) via innerHTML without encoding. Attackers can host crafted forms on crawled sites to store JavaScript that executes when users view asset details, stealing localStorage access tokens to hijack sessions, including administrators.

توجد ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة حيث يمكن للمستخدمين المسجلين حقن نصوص برمجية عن طريق وضع علامات اقتباس مزدوجة في رموز فئة اللغة داخل `markdown-it-xss.ts`. يمكن للمهاجم تخزين حمولة ضارة في السيرة الذاتية لملفه الشخصي، والتي يتم تنفيذها عندما يقوم المسؤولون أو المستخدمون الآخرون بعرض الملف الشخصي. قد يؤدي ذلك إلى سرقة ملف تعريف ارتباط الجلسة `sid` غير المحمي بـ httpOnly، مما يسمح باختطاف الجلسة.

Rote 1.2.0 through 2.6.0 contains an authorization bypass in the OAuth bind/merge endpoint that allows authenticated users to merge any OAuth-bound account into their own. Attackers can submit a public existingUserId and GitHub or Apple user ID to take over notes, attachments, and API keys and delete the victim account.

NextScan 1.1.0 through 1.2.0 contains hardcoded HTTP Basic Auth credentials in ns-admin's AuthAgent and AuthExternal routers that allow unauthenticated attackers to access protected APIs. Attackers can call /agent/config to obtain Redis passwords, etcd details and the server token, and impersonate scan nodes via registration, heartbeat and logging endpoints.

GoFound through 1.4.1 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts by submitting document text to /api/index. Attackers can index malicious HTML that searcher/engine.go returns unescaped and dashboard.vue renders with v-html, executing script in an administrator's browser when an admin search matches the document.

GoFound through 1.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to delete arbitrary directories by supplying ../ sequences in the database parameter. Attackers can send GET requests to /api/db/create and /api/db/drop, directly or via a victim's browser, triggering os.RemoveAll on directories outside the data directory.

يوجد خلل في تجاوز المصادقة يسمح للمهاجمين غير المصرح لهم بتعيين رمز تحقق مخصص لتسجيل الدخول عبر الرسائل القصيرة (SMS). من خلال تزويد قيمة محددة للحقل `Code` في نقطة النهاية '/admin/sms/send'، يمكن للمهاجم الذي يعرف رقم الهاتف المحمول للمستخدم تحديد رمز التحقق، ومن ثم استخدامه في نقطة النهاية '/admin/site/mobileLogin' للاستيلاء على الحسابات، بما في ذلك حسابات المسؤولين.

DoraCMS through 3.1.0 contains a mass assignment vulnerability in the PUT /api/v1/user/api-keys/:id endpoint that allows authenticated low-privileged users to rebind their API key to another user's account. Attackers can set the userId field on their own key to a victim's id, then act as that victim to modify profiles and publish or delete content.

PandaWiki 3.65.0 through 3.87.5 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to upload HTML files with image extensions via /share/v1/common/file/upload. Attackers can lure administrators to /static-file/<key>?a=.pdf, bypassing the nginx attachment header to serve HTML inline and steal the panda wiki token JWT for session takeover.