PT-2025-45207
CVE-2025-49386
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Preserve Code Formatting» السابقة للإصدار 4.0.2
الوصف
يتعرض البرنامج لثغرة «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) لبيانات غير موثوق بها. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP أصلية (تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية عشوائية أثناء عملية إزالة التسلسل) في البرنامج، فإن وجود سلسلة POP في المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾