Yohane-Mashiro

يوجد ثغرة أمنية في Dromara Sa-Token حتى الإصدار 1.44.0 تتعلق بعملية إزالة التسلسل. تقع المشكلة في الدالة `ObjectInputStream.readObject` داخل الملف `SaSerializerTemplateForJdkUseBase64.java`. وهذا يسمح بالتلاعب عن بُعد، مع درجة عالية من التعقيد وصعوبة الاستغلال. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إبلاغ المزود، لكنه لم يرد.

يوجد ثغرة أمنية في Dromara Sa-Token حتى الإصدار 1.44.0 تتعلق بعملية إزالة التسلسل. تؤثر المشكلة على الدالة `ObjectInputStream.readObject` الموجودة في الملف `SaJdkSerializer.java`. قد يؤدي استغلال هذه الثغرة إلى عملية إزالة التسلسل، ويمكن تنفيذها عن بُعد. تعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلال الثغرة أمرًا صعبًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

يوجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في برنامج grav. تحدث المشكلة عندما تتم معالجة محتوى الصفحة بواسطة قوالب Twig وتسمح الإعدادات بتسجيل وظائف PHP غير محددة. يمكن استغلال هذه الثغرة عبر قوالب Twig. تتيح ثغرة SSRF للمهاجم إجبار الخادم على إرسال طلبات إلى مواقع غير مقصودة.

يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) في وظيفة تحرير الصفحات. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة، والذي يمتلك إذنًا لتحرير المحتوى، حقن أحمال JavaScript ضارة في الحقول القابلة للتحرير. يتم تخزين هذه الأحمال على الخادم ويتم تنفيذها عندما يقوم مستخدم آخر بعرض أو تحرير الصفحة المتأثرة.

يوجد عيب في نظام مختبر الحاسوب code-projects الإصدار 1.0 يتيح تحميل الملفات دون قيود من خلال التلاعب بالمعلمة `image` في ملف `technical staff pic.php`. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.

يوجد خلل في معالجة الملف `admin/admin pic.php`. تتيح التلاعب بالمعلمة `image` تحميل الملفات دون قيود، مما قد يتيح شن هجمات عن بُعد. وقد تم نشر استغلال لهذه الثغرة.

توجد ثغرة أمنية في نظام المزايدة عبر الإنترنت code-projects الإصدار 1.0 تسمح بتحميل الملفات دون قيود. توجد هذه المشكلة في الدالة `categoryadd` داخل الملف `/administrator/addcategory.php`. ويتيح التلاعب بالمعلمة `catimage` هذه الوظيفة. وقد تم الكشف عن استغلال هذه الثغرة علنًا وهو متاح للاستخدام.

توجد ثغرة أمنية في code-projects Blog Site 1.0 حيث يمكن أن يؤدي التلاعب بوظيفة غير معروفة داخل الملف `/admin.php` إلى منح صلاحيات غير ملائمة. وهذا يسمح بشن هجوم عن بُعد. الاستغلال متاح للجمهور. وقد تأثرت عدة نقاط نهاية لواجهة برمجة التطبيقات (API).

يوجد ثغرة أمنية في code-projects Blog Site 1.0 تتعلق بمكون Category Handler. قد يؤدي التلاعب بالمعلمة name/field داخل الدالة `category exists`، الموجودة في الملف `/resources/functions/blog.php`، إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تتأثر عدة نقاط نهاية لواجهة برمجة التطبيقات (API). المعلمة `name/field` معرضة للخطر.