PT-2025-48136 · WordPress · Houzez
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Houzez الأقدم من 4.1.7
الوصف
يُعتبر قالب Houzez الخاص بـ WordPress عرضة لـ «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) لمدخلات غير موثوقة في الملف
saved-search-item.php. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بحقن كائن PHP. حاليًا، لا توجد أي سلسلة حقن كائن PHP (POP) معروفة داخل البرنامج المعرض للخطر نفسه. ومع ذلك، إذا كان هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على نفس الموقع، فقد يتمكن المهاجم من القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP المحددة الموجودة.التوصيات
قم بتحديث Houzez إلى الإصدار 4.1.7 أو أحدث.
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Houzez