PT-2026-122575
CVE-2026-62005
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Muzicon الإصدارات السابقة لـ 1.16
الوصف
تتعلق هذه المشكلة بحقن كائنات PHP الناتج عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بتنفيذ تعليمات برمجية، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.
التوصيات
التحديث إلى إصدار أحدث من 1.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾