Yasin Suer

يؤدي فقدان المصادقة لوظيفة حرجة والتحقق غير السليم من قيمة فحص السلامة إلى إمكانية تجاوز المصادقة والتلاعب برسائل واجهة برمجة تطبيقات التطبيق عبر هجوم "رجل في المنتصف" (Man-in-the-Middle). تحدث هذه المشكلة أثناء معالجة استدعاء الدفع (payment callback)، مما يسمح للمهاجم الموجود في المسار بين المستخدم وخدمة الدفع بتعديل رسائل الدفع وقراءة البيانات أو تغييرها دون الحاجة إلى تسجيل الدخول.

Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module contains an improper verification of cryptographic signature issue. This flaw allows for signature spoofing due to improper validation of the cryptographic signatures.

Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module contains an improper verification of cryptographic signature flaw. This allows for signature spoofing due to improper validation of the cryptographic signatures.

يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS)، وهي حالة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، ثم يتم تنفيذها لاحقًا في متصفح المستخدم الذي يزور الصفحة المتأثرة.