Yago Martins

تم اكتشاف ثغرة أمنية خطيرة في Quantico Tecnologia PRMV، تؤثر على جزء غير معروف من الملف `/admin/login.php` التابع لمكون Login Endpoint. يؤدي التلاعب بحجة `username` إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.

تؤثر مشكلة خطيرة على بعض الوظائف غير المعروفة للمكون «Esqueceu a senha». يؤدي التلاعب بالمعلمة `txtCPF` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.

تم تحديد ثغرة خطيرة في مكون «Login Endpoint»، وتحديدًا في الملف /login.aspx، حيث يؤدي التلاعب بالمعلمة `txtUsuario` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف مشكلة حرجة في البرنامج، تؤثر على وظيفة غير معروفة تتعلق بالملف /Usuarios/Usuario/EditarLogado/. يؤدي التلاعب بالمعلمة `Handle` إلى التحكم غير السليم في معرفات الموارد، مما يتيح شن هجمات عن بُعد. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.

تم اكتشاف ثغرة خطيرة في Benner ModernaNet، تؤثر على جزء غير معروف من الملف `/AGE0000700/GetHorariosDoDia?idespec=0&idproced=1103&data=2025-02-25+19%3A25&agserv=0&convenio=1& localatend=1&idplano=5&pesfis=01&idprofissional=0&target=.horarios--dia--d0& =1739371223797`. تؤدي التلاعبات إلى حقن SQL، ويمكن شن الهجوم عن بُعد. يمكن أن يؤدي التحديث إلى الإصدار 1.1.1 إلى إصلاح هذه المشكلة.

تؤثر مشكلة خطيرة على بعض الوظائف غير المعروفة للملف /Home/JS CarregaCombo?formName=DADOS PESSOAIS PLANO&additionalCondition=&insideParameters=&elementToReturn=DADOS PESSOAIS PLANO&ordenarPelaDescricao=true&direcaoOrdenacao=asc& =1739290047295. يؤدي التلاعب إلى حدوث حقن SQL. ويمكن شن الهجوم عن بُعد.

تم تحديد مشكلة حرجة في Benner ModernaNet، تؤثر على كود غير معروف في الملف /AGE0000700/GetImageMedico?fooId=1. يؤدي التلاعب بالمعلمة `fooId` إلى ضعف التحكم في معرفات الموارد، مما يتيح شن هجمات عن بُعد. يمكن أن يؤدي التحديث إلى الإصدار 1.1.1 إلى إصلاح هذه المشكلة.