Xingyue_Mstir

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Yonyou YonBIP MA2.7 الوصف: تم اكتشاف ثغرة أمنية في دالة `FileInputStream` الموجودة في الملف `/mobsm/common/userfile`. يؤدي التلاعب بالمعلمة `path` إلى تجاوز الدليل. يمكن تنفيذ الهجوم عن بُعد. التوصيات: بالنسبة لـ Yonyou YonBIP MA2.7، يُنصح بتقييد الوصول إلى الدالة `FileInputStream` في `/mobsm/common/userfile` لتقليل مخاطر الاستغلال. كإجراء مؤقت، تجنب استخدام المعلمة `path` في الدالة المتأثرة حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ghostxbh uzy-ssm-mall الإصدار 1.0.0 الوصف: تم اكتشاف ثغرة أمنية خطيرة في ghostxbh uzy-ssm-mall، تؤثر على وظيفة `ForeProductListController` في الملف `/mall/product/0/20`. يؤدي التلاعب بالمعلمة `orderBy` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. التوصيات: بالنسبة لـ ghostxbh uzy-ssm-mall الإصدار 1.0.0، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى وظيفة `ForeProductListController` حتى يتوفر تصحيح. تجنب استخدام المعلمة `orderBy` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. حاليًا، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ghostxbh uzy-ssm-mall الإصدار 1.0.0 الوصف: تم اكتشاف ثغرة أمنية في البرنامج، تم تصنيفها على أنها مشكلة. وتؤدي هذه الثغرة إلى تزوير الطلبات بين المواقع (CSRF) ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور. التوصيات: بالنسبة لبرنامج ghostxbh uzy-ssm-mall الإصدار 1.0.0، كحل مؤقت (workaround)، يُنصح باتخاذ تدابير لمنع هجمات تزوير الطلبات بين المواقع (CSRF) إلى أن يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة المحتوى المؤسسي Fannuo، الإصدارات من 1.1 إلى 4.0 الوصف: تم تحديد ثغرة خطيرة في نظام إدارة المحتوى المؤسسي Fannuo، تؤثر على كود غير معروف في الملف admin/cms chip.php. يؤدي التلاعب بالمعلمة `del` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. التوصيات: بالنسبة للإصدارات من 1.1 إلى 4.0، كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى الملف admin/cms chip.php حتى يتوفر تصحيح. تجنب استخدام المعلمة `del` في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ghostxbh uzy-ssm-mall الإصدار 1.0.0 الوصف: تم تحديد ثغرة أمنية في معالجة ملف /product، حيث يؤدي التلاعب بالمعلمة `product name` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. التوصيات: بالنسبة لـ ghostxbh uzy-ssm-mall الإصدار 1.0.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية `/product` أو تنقية المعلمة `product name` لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ghostxbh uzy-ssm-mall الإصدار 1.0.0 الوصف: تم اكتشاف ثغرة أمنية خطيرة في برنامج ghostxbh uzy-ssm-mall، تؤثر على جزء غير معروف من الملف /mall/user/uploadUserHeadImage. يؤدي التلاعب بالمعلمة `File` إلى تحميل الملفات دون قيود. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. التوصيات: بالنسبة لـ ghostxbh uzy-ssm-mall الإصدار 1.0.0، كإجراء تجنبي مؤقت، يُنصح بتعطيل وظيفة تحميل الملفات في نقطة النهاية /mall/user/uploadUserHeadImage حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `File` في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: WuzhiCMS الإصدار 4.1 الوصف: تم تحديد مشكلة حرجة في مكون Setting Handler، وتحديدًا في الدالة Set في الملف /index.php?m=attachment&f=index& su=wuzhicms&v=set&submit=1. يؤدي التلاعب بالمعلمة `Setting` إلى حقن التعليمات البرمجية. يمكن استغلال هذه المشكلة عن بُعد. التوصيات: بالنسبة لـ WuzhiCMS الإصدار 4.1، كحل مؤقت، يُنصح بتعطيل الدالة `Set` في مكون Setting Handler حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /index.php?m=attachment&f=index& su=wuzhicms&v=set&submit=1 لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A critical issue was found in the software, affecting an unknown functionality of the file /crm/WeiXinApp/marketing/index.php?module=Users&action=getActionList. The manipulation of the `userid` argument leads to SQL injection. This issue can be exploited remotely.

A critical issue has been found in the software, affecting some unknown functionality of the file /crm/wechatSession/index.php?msgid=1&operation=upload. The manipulation of the `file` argument leads to unrestricted upload. This issue can be exploited remotely.

A problematic issue was found in Lingdang CRM, affecting an unknown part of the file /crm/data/pdf.php. The manipulation of the `url` argument with the input ../config.inc.php leads to path traversal. This issue can be initiated remotely.

A critical issue has been found, affecting the `curl exec` function in the file `/App/Core/Extend/Function/ydLib.php`. The manipulation of the `url` argument leads to server-side request forgery. This issue can be exploited remotely. The vendor was contacted about this issue but did not respond.

A critical issue was found in an unknown function of the file /Public/ckeditor/plugins/multiimage/dialogs/image upload.php. The manipulation of the `files` argument leads to unrestricted upload. It is possible to launch the attack remotely. The issue has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A problematic issue has been found in the processing of the file "/t.php?action=phpinfo", leading to information disclosure. The attack can be initiated remotely. The vendor was contacted about this disclosure but did not respond.

A critical issue was found in the function `dataAction` of the file `/webmain/task/openapi/openmodhetongAction.php`. The manipulation of the argument `nickName` leads to sql injection. The attack can be initiated remotely. The issue has been publicly disclosed and may be exploited. The vendor was contacted about this disclosure but did not respond.

A critical issue has been found in the HTTP POST Request Handler component, specifically in the file /admin/config time sync.php. The manipulation of the `ntp server` argument leads to os command injection. This issue can be exploited remotely.