PT-2026-132269
CVE-2026-54859
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Preservation الإصدارات السابقة لـ 1.16
الوصف
يمكن للمهاجمين غير المصرح لهم تنفيذ حقن كائنات PHP (PHP Object Injection) بسبب إلغاء تسلسل المدخلات غير الموثوقة. على الرغم من عدم وجود POP chain (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) في البرنامج نفسه، إلا أن وجود POP chain عبر إضافة أو قالب آخر مثبت قد يسمح للمهاجم بحذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى إصدار أحدث من 1.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾