PT-2026-122572
CVE-2026-62002
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Meals & Wheels الإصدارات السابقة لـ 1.1.14
الوصف
يمكن للمهاجمين غير المصرح لهم تنفيذ حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى إصدار أحدث من 1.1.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾