PT-2026-122578
CVE-2026-62009
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Filmax الإصدارات السابقة لـ 1.1.12
الوصف
تتعلق هذه المشكلة بحقن كائن PHP الناتج عن إلغاء تسلسل مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بتنفيذ كود، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.
التوصيات
التحديث إلى إصدار أحدث من 1.1.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾