PT-2025-49139
CVE-2025-66571
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UNA CMS من الإصدار 9.0.0-RC1 إلى 14.0.0-RC4
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن كائنات PHP في المكون BxBaseMenuSetAclLevel.php. يتم تمرير المعلمة POST
profile id إلى دالة unserialize() في PHP دون التحقق من صحتها بشكل مناسب، مما يتيح للمهاجمين عن بُعد وغير المصادق عليهم حقن كائنات PHP عشوائية وتنفيذ التعليمات البرمجية.التوصيات
الإصدارات من 9.0.0-RC1 إلى 14.0.0-RC4: ضمان المعالجة المناسبة لمعلمة POST
profile id قبل تمريرها إلى دالة unserialize() في PHP. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾