PT-2026-107742
CVE-2026-107249
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Block AJAX الإصدارات من 0.0.0 إلى 3.0.2
Description
يسمح التعديل غير الخاضع للرقابة بشكل صحيح لسمات الكائنات المحددة ديناميكيًا في وحدة Block AJAX بحقن الكائنات. تفشل الوحدة في التحقق بشكل كافٍ من البيانات التي يوفرها المستخدم والتي تُستخدم لإنشاء كتلة، مما قد يؤدي إلى حقن كائنات PHP وتنفيذ رموز عن بُعد. تؤثر هذه المشكلة تحديدًا على المواقع التي تم تفعيل Layout Builder فيها أو إضافات الكتل الأخرى التي تتعامل مع البيانات التي تمررها هذه الوحدة بطريقة غير آمنة.
Recommendations
تحديث Block AJAX إلى إصدار أحدث من 3.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾