Z3Rco

تقوم واجهة التخزين المؤقت (VariableFrontend) ومخزن القيم والمفاتيح الدائم (Registry) بإلغاء تسلسل حمولات PHP دون التحقق من سلامتها أو فرض قيود على الفئات. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى الخلفية التخزينية الأساسية، مثل نظام الملفات أو جدول قاعدة البيانات `sys registry`، حقن حمولة مُسلسلة مُصممة خصيصًا لإحداث حقن كائنات PHP. وقد يتيح ذلك استغلال سلسلة من الأدوات لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

تتعرض إصدارات Concrete CMS الأقدم من 9.4.8 لهجمات تزوير الطلبات عبر المواقع (CSRF) التي يشنها مسؤول نظام خبيث. تنبع المشكلة من إعدادات مجموعة قائمة أذونات مكافحة البريد العشوائي (Anti-Spam)، وتحديدًا من خلال التلاعب بالمعلمة `group id`. وهذا يسمح بتجاوز إجراءات الأمان، حيث يتم حفظ التغييرات دون التحقق اللازم من رمز CSRF.

Craft هو نظام لإدارة المحتوى (CMS) يحتوي على ثغرة في توجيه GraphQL `@parseRefs`. يمكن استغلال هذه التوجيهية، المصممة لتحليل علامات المرجع الداخلية، من قبل كل من المستخدمين المصادق عليهم والضيوف غير المصادق عليهم (عندما يكون المخطط العام (Public Schema) ممكّنًا) للوصول إلى السمات الحساسة لأي عنصر داخل نظام إدارة المحتوى. لا يحتوي تنفيذ `Elements::parseRefs` على أي عمليات تحقق من التفويض، مما يسمح للمهاجمين بقراءة البيانات التي لا يملكون إذنًا للوصول إليها. تسمح هذه الثغرة الأمنية بالوصول إلى السمات الحساسة من خلال علامات الإحالة مثل `{user:1:email}`. وتشمل نواقل الهجوم رفع الامتيازات، وتسريب بيانات المستخدمين، والانعكاس التعسفي للخصائص، وتنفيذ المنطق على جانب الخادم، وIDOR في المدخلات والأصول الخاصة. التوجيه `@parseRefs` نشط في المخطط العام، مما يسمح بالاستغلال دون مصادقة. يمكن أن يحدث الاستغلال عبر نقاط نهاية واجهة برمجة التطبيقات (API)، مثل نقطة نهاية واجهة برمجة التطبيقات GraphQL `/index.php?action=graphql/api`، باستخدام أحمال في الاستعلامات. الوظيفة المعرضة للثغرة هي `Elements::parseRefs`. قد تؤدي هذه الثغرة إلى إفشاء معلومات حرجة، وتسرب معلومات النظام، واحتمال تجاوز المصادقة.