PT-2026-132270
CVE-2026-54860
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ozisti الإصدارات السابقة لـ 1.1.11
الوصف
يسمح Ozisti، وهو قالب Augmented Reality WooCommerce لـ WordPress، للمهاجمين غير المصرح لهم بإجراء حقن كائنات PHP (PHP Object Injection). يحدث هذا بسبب إلغاء تسلسل المدخلات غير الموثوقة، وهي عملية تحويل سلسلة نصية مخزنة إلى كائن PHP. على الرغم من عدم وجود سلسلة POP (سلسلة من الأدوات المستخدمة لتحقيق تنفيذ الكود) أصلية داخل القالب، إلا أن وجود سلسلة POP في إضافات أو قوالب أخرى مثبتة قد يسمح للمهاجم بتنفيذ الكود، أو استرداد بيانات حساسة، أو حذف ملفات عشوائية.
التوصيات
التحديث إلى إصدار أحدث من 1.1.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾