CVE-2020-5225 in SimpleSAMLphp
الملخص
بحسب VulDB • 12/06/2026
حقن السجلات في SimpleSAMLphp قبل الإصدار 1.18.4. لم يقم النص البرمجي www/erroreport.php، الذي يستقبل تقارير الأخطاء ويرسلها عبر البريد الإلكتروني إلى مسؤول النظام، بتنظيف معرف التقرير المستلم من الطلب بشكل صحيح. وهذا يتيح للمهاجم، تحت ظروف معينة، حقن أسطر سجل جديدة عن طريق صياغة هذا المعرف يدوياً. عند تكوين SimpleSAMLphp لاستخدام معالج تسجيل الملفات (file logging handler)، سيقوم بإخراج جميع السجلات الخاصة به عبر إرفاق كل سطر سجل بملف معين. وبما أن معلمة reportID المستلمة في طلب موجه إلى www/errorreport.php لم يتم تنظيفها بشكل صحيح، كان من الممكن حقن أحرف الأسطر الجديدة فيها، مما يسمح فعلياً للمستخدم الخبيث بحقن أسطر سجل جديدة بمحتوى تعسفي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.