PT-2026-133793
CVE-2026-90888
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
LeadSnap الإصدارات 1.25 وما قبلها
الوصف
يمكن للمهاجم غير المصرح له تنفيذ عملية حقن كائنات PHP (PHP Object Injection) عن طريق إرسال مدخلات مصممة خصيصاً إلى إضافة lead. يحدث هذا عندما يقوم التطبيق بإلغاء تسلسل (unserialize) بيانات غير موثوقة، مما قد يؤدي إلى تعديل بيانات الموقع. حقن كائنات PHP هي ثغرة أمنية حيث يمكن للمهاجم التلاعب بالكائنات المتسلسلة لتنفيذ تعليمات برمجية عشوائية أو تعديل منطق التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾