PT-2025-46786
CVE-2025-12844
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AI Engine الأقدم من 3.1.9
الوصف
المكوّن الإضافي AI Engine الخاص بـ WordPress معرض لخطر «حقن كائنات PHP» (PHP Object Injection) من خلال عملية إزالة التسلسل (deserialization) لملفات PHAR. ويحدث ذلك بسبب إزالة التسلسل لمدخلات غير موثوق بها داخل الدالتين
rest simpleTranscribeAudio وrest simpleVisionQuery. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى حقن كائن PHP. ويكون تأثير هذه المشكلة محدودًا ما لم يتم تثبيت مكون إضافي أو سمة أخرى تحتوي على سلسلة حقن كائنات PHP (POP)، مما قد يسمح بإجراءات مثل الحذف التعسفي للملفات، أو استرجاع البيانات الحساسة، أو تنفيذ التعليمات البرمجية.التوصيات
قم بتحديث AI Engine إلى الإصدار 3.1.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾