PT-2026-32599
CVE-2026-3017
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة لـ 3.0.13 من المكون الإضافي «Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts»
الوصف
المكون الإضافي معرض لخطر «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) لمدخلات غير موثوق بها داخل الدالة
import shortcodes(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المسؤول أو أعلى بحقن كائن PHP. تتطلب هذه المشكلة وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتحقيق هدف محدد أثناء عملية إزالة التسلسل) في مكون إضافي أو سمة أخرى مثبتة حتى يكون لها تأثير. في حالة وجود مثل هذه السلسلة، فقد تتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.0.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾