PT-2025-45232
CVE-2025-53586
·
تاريخ النشر
2025-08-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NooTheme WeMusic الأقدم من 1.9.2
الوصف
توجد ثغرة تسمح للبرنامج بإلغاء تسلسل البيانات غير الموثوق بها، مما يؤدي إلى حقن كائن PHP. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP أصلية (وهي تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية عشوائية أثناء عملية إزالة التسلسل) في البرنامج، فإن وجود سلسلة POP عبر مكونات إضافية أو قوالب أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
تحديث NooTheme WeMusic إلى الإصدار 1.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾