Xanlar Agamalizade

The Razorpay for WooCommerce WordPress plugin before 4.8.9 does not verify ownership of an order before returning a coupon discount computed against that order, allowing unauthenticated attackers to disclose the monetary value of arbitrary customer orders by enumerating order IDs.

يوفر نقطة نهاية وكيل (proxy endpoint) عامة تجلب عنوان URL نيابة عن الزائر. وبسبب عدم تطبيق فحص التفويض على إحدى طرق طلب HTTP، يكون عنوان URL الذي يتم جلبه خاضعاً لسيطرة مقدم الطلب بالكامل. يتيح ذلك لمهاجم غير مصرح له إجبار الخادم على إرسال طلبات إلى مضيفين داخليين أو خارجيين عشوائيين. وبالرغم من عدم الكشف عن محتويات الاستجابة، يمكن للمهاجم استلام رموز الحالة ورؤوس استجابة مختارة، مما يسمح بفحص المضيفين والمنافذ الداخلية.

The software fails to perform a capability check on an AJAX action and exposes the nonce (a unique token used to prevent cross-site request forgery) to all logged-in users. This allows any authenticated user, including those with subscriber-level privileges, to install and activate plugins hosted on the WordPress.org repository.

A SQL injection issue exists in the JasperReports-based reporting feature. A low-privileged authenticated user with `ROLE USER` permissions can exploit this by using the reporting REST API endpoint `POST /rest/reports/{id}` to run the default-enabled reports AssetManagementMaintExpired (Maintenance contracts expired) and AssetManagementMaintStrategy (Maintenance contracts strategy). By providing a malicious `DATE FORMAT` parameter, which is substituted literally and without escaping into SQL queries, an attacker can execute arbitrary SQL commands against the database. This allows for the retrieval of sensitive data, including notification credentials, provisioning secrets, and SNMP community strings.

A missing authorization issue allows unauthenticated configuration changes. The Spring Security policy for the '/api/v2' REST API fails to define authorization rules for the PATCH HTTP method. Consequently, configuration endpoints for event configuration and SNMP data collection are accessible without authentication. An attacker with access to the web UI can disable event definitions and SNMP data collection, which suppresses alarm generation and stops metric collection, leading to a silent degradation of monitoring and detection capabilities.

توجد مشكلة في إجراء AJAX حيث يفشل البرنامج في إجراء فحص للقدرات ولا يتحقق من صحة الرمز العشوائي (رمز فريد يُستخدم لمنع هجمات إعادة التشغيل). وهذا يسمح للمستخدمين الذين يمتلكون حساب مشترك بإنشاء عدد غير محدود من الخيارات في قاعدة البيانات، والتي يتم تحميلها بعد ذلك عند كل طلب لصفحة.

يوجد ثغرة في آلية الحماية (sandbox) الخاصة بتعبيرات JEXL في واجهة برمجة التطبيقات REST الخاصة بـ Measurements. يمكن لمستخدم معتمد ذي امتيازات منخفضة إرسال تعبير مصمم خصيصًا للتهرب من آلية الحماية وتحميل فئات Java عشوائية على الخادم. وقد يتيح ذلك للمهاجم الوصول إلى المعلومات السرية وتهديد سلامة النظام. JEXL (لغة تعبيرات Java) هي لغة تعبيرات قوية تُستخدم لتقييم التعبيرات الديناميكية في تطبيقات Java.

يُشغّل مسار المصادقة MCP خادم HTTP محليًّا مؤقتًا لمعالجة عمليات الاستدعاء المرتدة لـ OAuth. ولمنع هجمات تزوير الطلبات عبر المواقع (CSRF)، يقوم الخادم بالتحقق من صحة المعلمة `state` مقارنةً بقيمة مخزنة داخليًّا. يسمح خلل منطقي في ترتيب الشروط للمهاجم بتجاوز هذا الفحص عن طريق توفير معلمة استعلام `error` في الطلب. عند وجود معلمة `error`، يتم تخطي عملية التحقق من CSRF، ويقوم الخادم بتنفيذ وظيفة تنظيف تعمل على إيقاف تشغيل الخادم المحلي وإنهاء جلسة المصادقة النشطة للمستخدم، مما يؤدي إلى حدوث رفض الخدمة (DoS).