PT-2026-130634
CVE-2026-103693
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Frontend Dashboard الإصدارات السابقة لـ 3.0.5
ProfileGrid الإصدارات السابقة لـ 6.0.0.5
Description
تفشل هذه الإضافات في منع المستخدمين غير المصرح لهم من تخزين كائن PHP متسلسل في بيانات المستخدم الوصفية. يتم إلغاء تسلسل هذا الكائن عند عرض ملف تعريف عام، مما يسمح بحقن كائنات PHP. يمكن أن يؤدي هذا الخلل إلى كتابة ملفات عشوائية واحتمالية تنفيذ رموز عن بُعد.
Recommendations
تحديث Frontend Dashboard إلى الإصدار 3.0.5 أو أحدث.
تحديث ProfileGrid إلى الإصدار 6.0.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾