PT-2026-32515
CVE-2026-32271
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft Commerce الأقدم من 4.10.3
إصدارات Craft Commerce الأقدم من 5.5.5
الوصف
يوجد ثغرة حقن SQL في أداة Commerce TotalRevenue. وهذا يسمح لمستخدمي لوحة التحكم المصادق عليهم بتنفيذ التعليمات البرمجية عن بُعد من خلال سلسلة من أربع خطوات. تحدث المشكلة عندما يتم إدراج إعدادات الأداة غير المُعقمة في تعبيرات SQL، باستخدام دعم الاستعلام متعدد العبارات الافتراضي لـ PDO لحقن كائن PHP مُسلسل في جدول قائمة الانتظار. وعندما يقوم مستهلك قائمة الانتظار بمعالجة المهمة، يؤدي استدعاء
unserialize() غير المقيد في yii2-queue إلى إنشاء سلسلة أدوات GuzzleHttp FileCookieJar، حيث تقوم طريقة destruct() بكتابة غلاف ويب PHP في جذر الويب الخاص بالخادم. ويتم تشغيل معالجة قائمة الانتظار عبر نقطة نهاية غير مصدقة.التوصيات
التحديث إلى الإصدار 4.10.3.
التحديث إلى الإصدار 5.5.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾