Zast.Ai

A vulnerability was determined in bitcoinj up to 0.17. Affected is the function url.openConnection of the file PaymentSession.java of the component Payment Request Handler. Executing a manipulation of the argument pki type can lead to server-side request forgery. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

**Name of the Vulnerable Software and Affected Versions** Saleor versions prior to 3.20.119 Saleor versions prior to 3.21.55 Saleor versions prior to 3.22.48 Saleor versions prior to 3.23.15 **Description** An issue exists in the `get client ip()` function within the `saleor/account/throttling.py` file. A remote attacker can manipulate the request to spoof the client IP address, which may lead to the improper restriction of excessive authentication attempts. This occurs because the `REAL IP ENVIRON` setting can bypass the `get client ip()` function, and the system may not correctly handle X-Forwarded-For (XFF) headers, which are used to identify the originating IP address of a client connecting to a web server through an HTTP proxy. **Recommendations** Ensure that X-Forwarded-For (XFF) headers are configured properly in the deployment environment to prevent IP spoofing. As a temporary mitigation, restrict or carefully monitor the use of the `get client ip()` function in `saleor/account/throttling.py` until a formal patch is merged.

**Name of the Vulnerable Software and Affected Versions** WuzhiCMS versions prior to 4.1.1 **Description** A server-side request forgery (SSRF) exists in the Remote Image Fetch component. This occurs when the `ckditor::saveRemote()` function in the `coreframe/app/attachment/index.php` file improperly handles the `source[]` argument, allowing a remote attacker to initiate unauthorized requests from the server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `ckditor::saveRemote()` function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** OpenBankProject OBP-API versions prior to 1.10.2 **Description** A remote deserialization issue exists within the Kryo Handler component. The flaw is located in the `KryoInjection.invert()` function within the `obp-api/src/main/scala/code/api/cache/Redis.scala` file. Deserialization occurs when untrusted data is processed, allowing for potential remote manipulation, although the attack complexity is high and exploitability is considered difficult. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary mitigation, restrict access to the `KryoInjection.invert()` function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** WuzhiCMS versions prior to 4.1.1 **Description** A SQL injection issue exists in the `article::getDataOfJson()` function within the '/index.php?m=content&f=article&v=getDataOfJson' endpoint. This occurs when the `title/master table` argument is manipulated, allowing for remote exploitation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the '/index.php?m=content&f=article&v=getDataOfJson' endpoint or avoid using the `title/master table` argument.

**Name of the Vulnerable Software and Affected Versions** WuzhiCMS versions prior to 4.1.1 **Description** A flaw in the Avatar Upload component allows remote attackers to perform unrestricted file uploads. This occurs through the manipulation of the `File` argument within the `member::setAvatar()` function, accessed via the '/index.php?m=member&f=user&v=setAvatar' endpoint. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the '/index.php?m=member&f=user&v=setAvatar' endpoint or disable the `member::setAvatar()` function.

**Name of the Vulnerable Software and Affected Versions** FlowiseAI Flowise versions prior to 3.1.3 **Description** A server-side request forgery (SSRF) exists in the Evaluations Endpoint component within the `axios.post()` function of the `packages/server/src/controllers/evaluations/index.ts` file. This issue allows a remote attacker to trigger unauthorized requests by manipulating the `Host` or `X-Forwarded-Proto` variables. SSRF is a flaw that allows an attacker to induce the server-side application to make requests to an unintended location. **Recommendations** Upgrade to version 3.1.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** karakeep-app، إصدارات karakeep الأقدم من 0.33.0 **الوصف** توجد مشكلة في نقطة نهاية تسجيل الدخول (Login Endpoint) داخل الدالة `authorize()` في الملف `apps/web/server/auth.ts`. تسمح هذه الثغرة بتقييد غير سليم للمحاولات المفرطة للمصادقة، مما قد يُستغل عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب تنفيذه. **التوصيات** قم بالترقية إلى الإصدار 0.33.0. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `authorize()` في نقطة نهاية تسجيل الدخول لتقليل مخاطر الاستغلال إلى أدنى حد.

**Name of the Vulnerable Software and Affected Versions** karakeep-app karakeep versions prior to 0.32.0 **Description** An issue in the OAuth Sign-In component, specifically within a function in the `apps/web/server/auth.ts` file, allows for improper authentication. This flaw can be exploited remotely, although the attack complexity is high and exploitability is considered difficult. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات mangroup dtale الأقدم من 3.22.1 **الوصف** توجد مشكلة في مكون «Login Endpoint» ضمن الدالة `Login()` في الملف `dtale/auth.py`. تسمح هذه الثغرة بتقييد غير سليم للمحاولات المفرطة للمصادقة، مما قد يُستغل عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر تنفيذه صعبًا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الدالة `Login()` في ملف `dtale/auth.py` لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات VictoriaMetrics الأقدم من 1.147.0 **الوصف** توجد مشكلة في نقطة نهاية المصادقة VMAuth داخل الدالة `requestHandler()` في الملف `app/vmauth/main.go`. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى تقييد غير صحيح للمحاولات المفرطة للمصادقة. تعقيد الهجوم مرتفع، وتعتبر إمكانية استغلاله صعبة. **التوصيات** التحديث إلى الإصدار 1.147.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات mangroup dtale الأقدم من 3.22.1 **الوصف** يسمح عيب في مكون Flask Session Cookie بإنشاء قيم عشوائية غير كافية. تحدث هذه المشكلة داخل الدالة `build secret key()` الموجودة في الملف `dtale/app.py`. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن تعقيد الهجوم مرتفع ويُعتبر استغلالها صعبًا. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج «opensourcepos» (نظام نقاط البيع مفتوح المصدر) الأقدم من الإصدار 3.4.3 **الوصف** توجد مشكلة في مكون «Login Endpoint» داخل الدالة `Login::index` في الملف `app/Config/Filters.php`. تسمح هذه الثغرة بتقييد غير صحيح للمحاولات المفرطة للمصادقة، مما قد يُستغل عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Print, PDF, Email by PrintFriendly لـ WordPress، الإصدارات الأقدم من 5.5.11 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة `content position css`. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة متأثرة. **التوصيات** قم بتحديث المكون الإضافي إلى الإصدار 5.5.11 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة `content position css` لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sympl Repeater لـ ACF و Elementor، الإصدارات الأقدم من 2.4 **الوصف** تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الدالة `symp arfe replace content()`. تستخدم الدالة `str replace()` لإدراج قيم حقول ACF الأولية، التي يتم الحصول عليها عبر `get field()`، مباشرةً في كود HTML الذي يعرضه Elementor دون إجراء التهرب المناسب. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.3. كإجراء تخفيفي مؤقت، قم بتقييد أذونات المستخدمين لمنع المستخدمين الذين يتمتعون بحق الوصول على مستوى «المؤلف» من تعديل قيم حقول ACF المتكررة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** StatCounter – إصدارات «إحصائيات الزوار في الوقت الفعلي المجانية» (Free Real Time Visitor Stats) السابقة للإصدار 2.1.2 **الوصف** يتعرض المكون الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. ويحدث ذلك بسبب عدم كفاية عملية تصفية الإخراج الخاصة بالاسم المستعار لمؤلف المنشور داخل الدالة `statcounter addToTags()`. تستدعي هذه الدالة، المرتبطة بـ `wp head` والتي يتم تنفيذها في كل صفحة منشور، اسم المستخدم الخاص بالمؤلف باستخدام `the author meta()` وتعرضه في سياق سلسلة JavaScript محاطة بعلامتي اقتباس مزدوجتين داخل كتلة `<script>` دون استخدام `esc js()` أو أي آلية تصفية مكافئة. ونتيجة لذلك، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى حقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يقوم أي مستخدم، بما في ذلك الزوار غير المصادق عليهم، بعرض منشور كتبه المهاجم. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.1.1. كحل مؤقت، قم بتقييد حق الوصول للمستخدمين على مستوى «المؤلف» أو أعلى حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Splide Carousel Block» الأقدم من 1.7.2 **الوصف** يحتوي المكون الإضافي «Splide Carousel Block» الخاص بـ WordPress على ثغرة «Stored Cross-Site Scripting» ناتجة عن عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة «url» الخاصة بالكتلة. يتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة المتأثرة. ولتنفيذ الحمولة بالنسبة لزوار الموقع العاديين، يجب أولاً أن تتم الموافقة على المنشور ونشره من قبل محرر أو مسؤول. **التوصيات** قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.7.1. كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى المساهم على تعديل سمة `url` الخاصة بالكتلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات ByteDance verl الأقدم من 0.7.1 **الوصف** توجد مشكلة تتعلق بـ«صندوق الرمل» (sandbox) في الدالة `math equal()` الموجودة في الملف `prime math/grader.py`. تسمح هذه الثغرة بشن هجمات عن بُعد، على الرغم من أن درجة تعقيدها عالية ويُعتبر استغلالها صعبًا. **التوصيات** قم بالتحديث إلى إصدار أحدث من 0.7.0. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة `math equal()` في الملف `prime math/grader.py`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw حتى الإصدار 2026.1.26 الوصف توجد ثغرة أمنية في OpenClaw حتى الإصدار 2026.1.26، وتحديدًا ضمن وظيفة `assertPublicHostname Handler` الموجودة في الملف `src/agents/tools/web-fetch.ts`. وقد يؤدي التلاعب بهذه الوظيفة إلى تزوير الطلبات من جانب الخادم. يمكن تنفيذ الهجوم عن بُعد ويتميز بدرجة عالية من التعقيد، على الرغم من أنه من المعروف أن استغلاله صعب. وقد تم إتاحة أداة الاستغلال للجمهور. التوصيات قم بالترقية إلى الإصدار 2026.1.29 أو أحدث، والذي يتضمن التصحيح b623557a2ec7e271bda003eb3ac33fbb2e218505. قم بترقية المكون المتأثر.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات elecV2 حتى الإصدار 3.8.3 **الوصف** يوجد عيب في elecV2، وتحديدًا في مكون Endpoint. يمكن أن يؤدي التلاعب بحجة `filename` في دالة مرتبطة بملف `/logs` إلى حدوث هجوم عبر المواقع (XSS). يمكن استغلال هذه المشكلة عن بُعد. تم إخطار فريق المشروع بالمشكلة، لكنه لم يرد بعد. تم الكشف عن طريقة الاستغلال علنًا. **التوصيات** يجب تحديث الإصدارات الأقدم من 3.8.4.