رجوعPT-2026-132248CVE-2026-118074·تاريخ النشر2026-10-29·تاريخ التحديث2026-10-29عامالمراجع · 2الوصف منNVDCVSS 3.17.2عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HShop manager PHP Object Injection in Finale Lite <= 2.21.0 versions.قابلية الاستغلالإصلاحالتأثيراتDeserialization of Untrusted DataالمورّدونDaman Jeetالمنتجات المتأثرةFinale Liteتصنيف نقاط الضعفCWE-502: Deserialization of Untrusted Dataالمعرّفات ذات الصلةCVE-2026-118074 وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾 dbugs@ptsecurity.comالمراجع · 2 https://nvd.nist.gov/vuln/detail/CVE-2026-118074ملاحظة أمنية https://patchstack.com/database/wordpress/plugin/finale-woocommerce-sales-countdown-timer-discount/vulnerability/wordpress-finale-lite-plugin-2-21-0-php-object-injection-vulnerability?_s_id=cveملاحظة