PT-2026-132281
CVE-2026-62131
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zoho Flow الإصدارات السابقة لـ 2.14.6
الوصف
يمكن لمهاجم غير مصرح له إرسال مدخلات مصممة خصيصاً إلى ملحق الأتمتة لتنفيذ عملية حقن كائنات PHP (PHP Object Injection). يحدث هذا عندما يقوم التطبيق بإلغاء تسلسل بيانات غير موثوقة، مما يسمح بحقن كائنات PHP، وهو ما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾