PT-2025-45201
CVE-2025-48086
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ajax Search Lite الأقدم من 4.13.4
الوصف
توجد مشكلة تتعلق بإلغاء تسلسل البيانات غير الموثوق بها، مما يسمح بحقن كائنات PHP. ويحدث ذلك عندما يعالج البرنامج مدخلات غير موثوق بها، مما يمكّن المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى من حقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP أصلية (وهي تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية تعسفية أثناء عملية إزالة التسلسل) في البرنامج، فإن وجود سلسلة POP عبر مكونات إضافية أو قوالب أخرى مثبتة قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات تعسفية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.13.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾