PT-2026-122585
CVE-2026-62016
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Gamic الإصدارات السابقة لـ 1.20
الوصف
تتعلق هذه المشكلة بحقن كائنات PHP الناتجة عن إلغاء تسلسل (deserialization) مدخلات غير موثوقة. يمكن للمهاجم غير المصرح له حقن كائن PHP في النظام. وعلى الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ التعليمات البرمجية) داخل البرنامج نفسه، فإن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
تحديث Gamic إلى إصدار أحدث من 1.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾