PT-2026-122576
CVE-2026-62006
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Nuts الإصدارات السابقة لـ 1.13
الوصف
تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) داخل البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى إصدار أحدث من 1.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾