PT-2026-122530
CVE-2026-94075
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Newsletters الإصدارات السابقة لـ 4.18.2
الوصف
تسمح عملية إلغاء تسلسل البيانات غير الموثوقة في إضافة Newsletters بحقن الكائنات (Object Injection)، وهي تقنية يمكن للمهاجم من خلالها التلاعب بالكائنات المتسلسلة لتنفيذ تعليمات برمجية عشوائية أو التدخل في منطق التطبيق.
التوصيات
التحديث إلى إصدار أحدث من 4.18.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾