PT-2026-29514
CVE-2026-29014
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MetInfo CMS من 7.9 إلى 8.1
الوصف
يوجد ثغرة في حقن كود PHP دون مصادقة، ناتجة عن عدم كفاية عملية تحييد المدخلات في مسار التنفيذ، وتحديدًا داخل الدالة
wxAdminLogin() والملف /app/system/weixin/include/class/weixinreply.class.php. تؤثر هذه المشكلة على معالجة طلبات واجهة برمجة تطبيقات Weixin (WeChat). يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والسيطرة الكاملة على الخادم المتأثر عن طريق إرسال طلبات مُصممة خصيصًا تحتوي على تعليمات برمجية PHP ضارة. يمكن استغلال هذه الثغرة على الخوادم غير العاملة بنظام Windows التي يوجد بها الدليل /cache/weixin/، وهو ما يحدث عند تثبيت المكون الإضافي الرسمي لـ WeChat وتهيئته. وقد لوحظت حالات استغلال فعلية، مع زيادة كبيرة في النشاط بدءًا من 1 مايو 2026، استهدفت بشكل أساسي حوالي 2,000 مثيل عبر الإنترنت في الصين وهونغ كونغ، بالإضافة إلى بعض مصائد الخداع في الولايات المتحدة وسنغافورة.التوصيات
قم بتحديث إصدارات MetInfo CMS 7.9 و8.0 و8.1 إلى الإصدارات المُصَحَّحة التي تم إصدارها في 7 أبريل 2026.
كحل مؤقت، قم بتقييد الوصول إلى مكون واجهة برمجة تطبيقات WeChat (WeChat API) أو الملف
/app/system/weixin/include/class/weixinreply.class.php لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾