PT-2026-132267
CVE-2026-54857
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quirky الإصدارات السابقة لـ 1.24
الوصف
يسمح قالب Quirky لـ WordPress للمهاجمين غير المصرح لهم بإجراء حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. إلغاء التسلسل (Deserialization) هو عملية تحويل تنسيق البيانات المخزنة مرة أخرى إلى كائن. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتنفيذ كود خبيث) في البرنامج نفسه، إلا أن وجود سلسلة POP عبر إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى إصدار أحدث من 1.23.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾