PT-2026-123310
CVE-2026-115190
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Mautic (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في إلغاء التسلسل غير الآمن، وتحديداً حقن كائنات PHP، أثناء معالجة عوامل تصفية القطاعات وخصائص الحقول المخصصة. تقوم بعض مسارات الكود بإلغاء تسلسل القيم المخزنة في قاعدة البيانات دون تقييد فئات PHP التي يمكن إنشاؤها، متجاوزةً بذلك مساعد إلغاء التسلسل الآمن الخاص بـ Mautic. يمكن للمهاجم الذي يتمتع بصلاحيات عالية أو القدرة على الكتابة في البيانات المخزنة المتأثرة حقن قيم متسلسلة مصممة خصيصاً. عندما يقوم Mautic بمعالجة هذه البيانات أثناء تقييم القطاعات، أو تصدير جهات الاتصال، أو طلبات API للحقول المخصصة، يتم إنشاء كائنات PHP عشوائية. وباستخدام سلاسل الأدوات (gadget chains)—وهي تسلسلات من قطع الكود الموجودة التي يمكن استغلالها لأغراض غير مقصودة—ضمن التبعيات، قد يؤدي ذلك إلى تنفيذ كود عشوائي على الخادم، أو الوصول غير المصرح به إلى بيانات جهات الاتصال أو تعديلها أو حذفها، وتعطيل الخدمة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾