PT-2026-122103
CVE-2026-114624
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
baserCMS الإصدارات من 5.0.0 إلى 5.3.1
baserCMS الإصدارات من 5.4.0 إلى 5.4.1
Description
تسمح واجهة برمجة تطبيقات JSON للمسؤول بتخزين السلاسل النصية دون تغيير في كيان widget-area لأن التسلسل يحدث فقط عندما تكون القيمة المرسلة مصفوفة. عند قراءة هذه القيم لعرض الواجهة الأمامية أو استجابات واجهة برمجة التطبيقات، يستخدم النظام دالة
unserialize() بدون قيود allowed classes ، مما يسمح بقبول البيانات المتسلسلة الخام والمشفرة بنظام base64. يمكن للمهاجم الذي يمتلك صلاحيات مسؤول أو قدرة على الكتابة في الودجات زرع مخطط كائنات يتم تفعيله أثناء طلبات الصفحات غير المصادق عليها. قد يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات مستخدم خادم الويب عبر proc open() من خلال سلاسل أدوات تتضمن composer/composer ProcessExecutor::startJob() مع Process::fromShellCommandline() ، أو logiscape/mcp-sdk-php StdioTransport::connect() مع StdioServerParameters. تتجاوز عملية إلغاء التسلسل ضمانات القراءة فقط المستندة إلى المنشئ، مما يسمح بتنفيذ الحمولة بشكل متكرر.Recommendations
تحديث baserCMS الإصدارات من 5.0.0 إلى 5.3.1 إلى الإصدار 5.3.2.
تحديث baserCMS الإصدارات من 5.4.0 إلى 5.4.1 إلى الإصدار 5.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾