PT-2026-133778
CVE-2026-39738
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FunnelKit Automations الإصدارات السابقة لـ 3.8.6.2
الوصف
يمكن لمهاجم غير مصرح له إرسال بيانات متسلسلة مصممة خصيصاً إلى التطبيق، مما يؤدي إلى حقن كائنات PHP (PHP Object Injection). قد تسمح هذه المشكلة بتنفيذ رموز عن بُعد أو التلاعب بالبيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾