PT-2026-120827
CVE-2026-29001
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TastyIgniter الإصدارات السابقة لـ 4.4.6
الوصف
يمكن للمسؤولين المصرح لهم تحقيق تنفيذ تعسفي للكود من خلال إرسال كائن PHP متسلسل كقيمة للإعدادات. يحدث هذا لأن القيمة يتم تخزينها دون تطهير ثم تتم معالجتها لاحقاً بواسطة الدالة
getValueAttribute(). يمكن للمهاجم استخدام نموذج إعدادات المسؤول، مثل إعداد maintenance message الذي يتم تحميله بواسطة CheckMaintenance.php لإرسال سلسلة أدوات (gadget chain) متسلسلة. يسمح هذا بتنفيذ أوامر نظام تشغيل تعسفية بصلاحيات مستخدم عملية تطبيق PHP، ويستمر التأثير حتى يتم استبدال القيمة.التوصيات
تحديث TastyIgniter إلى الإصدار 4.4.6 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نموذج إعدادات المسؤول وتجنب تعديل قيم الإعدادات حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾