PT-2026-46047 · Unknown · Concrete Cms
CVSS v4.0
8.4
عالية
| المتجه | AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Concrete CMS الأقدم من 9.5.2
الوصف
يحدث حقن كائنات PHP بسبب استخدام استدعاءات
unserialize() داخل مكونات Workflow و Form block و File/Set التي لا تطبق قيد allowed classes. وهذا يسمح لمهاجم غير مصدق عليه بتشغيل إنشاء مثيلات كائنات PHP عشوائية في حالة وجود حمولة مسلسلة ضارة في قاعدة البيانات.التوصيات
التحديث إلى الإصدار 9.5.2 أو أحدث.
استغلال
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Concrete Cms