PT-2026-146581
CVE-2026-119077
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ELEX WordPress HelpDesk & Customer Ticketing System الإصدارات السابقة لـ 3.4.0
الوصف
توجد ثغرة تسمح بحقن كائنات PHP (PHP Object Injection)، وهي تقنية يتم من خلالها تمرير مدخلات غير موثوقة إلى دالة
unserialize()، مما قد يؤدي إلى تنفيذ رموز برمجية عن بُعد. تحدث هذه المشكلة عبر المعلمة form وتحديداً داخل حقل ticket label في سلسلة النموذج المشفرة بنظام URL. يعود السبب في ذلك إلى غياب المصادقة من جانب الخادم وعدم وجود قائمة مسموح بها للفئات أثناء عملية إلغاء التسلسل (deserialization). الحماية الوحيدة هي رمز nonce يتم نشره علنًا في أي صفحة تحتوي على الكود القصير [wsdesk support]. يمكن للمهاجم غير المصرح له الحصول على قيمة wsdesk nonce من خلال طلب GET لصفحة عامة، ثم إكمال الهجوم وتنفيذ رموز برمجية على الخادم عبر طلب POST.التوصيات
تحديث ELEX WordPress HelpDesk & Customer Ticketing System إلى الإصدار 3.4.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾