PT-2025-43327
CVE-2025-60234
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «designthemes Single Property» حتى الإصدار 2.8
الوصف
يوجد عيب في «designthemes Single Property» يتيح «حقن الكائنات» (Object Injection) نتيجة لإلغاء تسلسل البيانات غير الموثوق بها. تؤثر هذه المشكلة على قدرة التطبيق على التعامل مع البيانات بأمان، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بهما.
التوصيات
قم بتحديث برنامج designthemes Single Property إلى إصدار أحدث من 2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾