PT-2026-133765
CVE-2026-118089
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Product Feed Manager الإصدارات 7.14.1 وما قبلها
الوصف
يعاني Shop manager من ثغرة PHP Object Injection، وهي حالة يتم فيها تمرير مدخلات غير موثوقة إلى دالة
unserialize() في PHP، مما قد يسمح للمهاجم بالتلاعب بالكائنات وتنفيذ تعليمات برمجية عشوائية.التوصيات
تحديث Product Feed Manager إلى إصدار أحدث من 7.14.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾