PT-2026-116372 · Dynamiapps · Acf Frontend Admin
CVSS v3.1
6.6
متوسطة
| المتجه | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
ACF Frontend Admin by DynamiApps الإصدارات السابقة لـ 3.29.14
الوصف
يفشل المكون الإضافي في تقييد فئات PHP التي يمكن إنشاؤها أثناء إلغاء تسلسل محتوى المنشورات المخزنة التي يتم عرضها على الصفحات العامة. يسمح هذا للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بإجراء حقن كائنات PHP. إذا وجدت سلسلة POP (سلسلة من الأدوات المستخدمة لتنفيذ رمز عشوائي) مناسبة داخل المكون الإضافي أو في نواة WordPress، فقد يؤدي ذلك إلى تنفيذ رموز عن بُعد.
التوصيات
تحديث ACF Frontend Admin by DynamiApps إلى الإصدار 3.29.14 أو إصدار أحدث.
استغلال
إصلاح
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Acf Frontend Admin