PT-2026-122495
CVE-2026-115806
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Prime Mover الإصدارات السابقة لـ 2.2.2
الوصف
يمكن لمهاجم غير مصرح له تنفيذ حقن كائنات PHP عن طريق إرسال كائن متسلسل مشفر بنظام base64 عبر نقطة نهاية تقديم التعليقات القياسية 'wp-comments-post.php'، والتي يتم تخزينها في
wp comments.comment content. تحدث المشكلة أثناء روتين البحث والاستبدال الخاص بالترحيل في الدالة recursiveUnserializeReplace() عندما يقوم المسؤول بعملية تصدير أو استعادة. يقوم المكون الإضافي بفك تشفير القيمة المخزنة وتمريرها إلى unserialize() دون تقييد الفئات المسموح بها. يسمح هذا باستخدام سلسلة البرمجة الموجهة للكائنات (POP)—وهي تقنية تستغل أجزاء من الكود الموجود (gadgets) لتنفيذ منطق غير مقصود—موجودة داخل مكتبة Freemius المرفقة عبر التسلسل FS Clone Manager:: set إلى FS Option Manager::set option إلى store() إلى update option(). يمكن أن يؤدي ذلك إلى كتابة خيارات عشوائية وتنفيذ رموز عن بُعد.التوصيات
تحديث Prime Mover إلى الإصدار 2.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾