PT-2026-132276
CVE-2026-61992
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GEO my WordPress الإصدارات 4.5.5.3 وما قبلها
الوصف
يوجد ثغرة حقن كائنات PHP غير مصرح بها في إضافة تحديد الموقع الجغرافي. تسمح هذه المشكلة للمهاجمين بحقن كائنات خبيثة في الموقع، مما قد يؤدي إلى تنفيذ رموز برمجية عن بُعد. يحدث حقن كائنات PHP عندما يتم تمرير مدخلات غير موثوقة إلى دالة
unserialize() في PHP، مما يسمح للمهاجم بالتلاعب بخصائص الكائن وتفعيل مسارات برمجية غير مقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾