PT-2026-26276
CVE-2026-25445
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-04-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج WishList Member X حتى الإصدار 3.29.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بإلغاء تسلسل البيانات غير الموثوق بها، مما يسمح بحقن الكائنات. تؤثر هذه المشكلة على قدرة التطبيق على التعامل مع البيانات الواردة بشكل آمن، مما قد يؤدي إلى وصول أو تحكم غير مصرح به.
التوصيات
يجب تحديث الإصدارات الأقدم من 3.29.0.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾