PT-2026-144975
CVE-2026-59192
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة TwigView لـ CakePHP الإصدارات السابقة لـ 1.3.3
إضافة TwigView لـ CakePHP الإصدارات السابقة لـ 2.1.2
الوصف
يفتقر فلتر
unserialize إلى القيود على الفئات المسموح بها، مما يمكن استخدامه كأداة (gadget) لتنفيذ رموز عن بُعد عبر إلغاء التسلسل (deserialization). إلغاء التسلسل هو عملية تحويل تنسيق البيانات المخزنة مرة أخرى إلى كائن، والأداة هي جزء من الكود داخل مكتبة يمكن استغلاله لتحقيق تأثير غير مقصود خلال هذه العملية.التوصيات
تحديث إضافة TwigView لـ CakePHP إلى الإصدار 1.3.3 أو أحدث.
تحديث إضافة TwigView لـ CakePHP إلى الإصدار 2.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾