PT-2025-45209
CVE-2025-49393
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sign-up Sheets الأقدم من 2.3.3
الوصف
يسمح المكون الإضافي Sign-up Sheets الخاص بـ WordPress بحقن كائنات PHP (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) للبيانات غير الموثوق بها. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم حقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية عشوائية) في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾