PT-2026-103171
CVE-2026-94122
·
تاريخ النشر
2026-09-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Responsive Slider Gallery الإصدارات السابقة لـ 1.5.6
الوصف
يسمح إضافة Responsive Slider Gallery لـ WordPress للمهاجمين المصرح لهم الذين لديهم صلاحيات محرر أو أعلى بتنفيذ حقن كائنات PHP (PHP Object Injection). يحدث هذا بسبب إلغاء تسلسل المدخلات غير الموثوقة، وهي عملية تحويل سلسلة نصية مخزنة إلى كائن PHP. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتنفيذ كود خبيث) داخل البرنامج، إلا أن وجود سلسلة POP في إضافة أو قالب آخر مثبت قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى إصدار أحدث من 1.5.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾