PT-2026-46047
CVE-2026-7888
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Concrete CMS الأقدم من 9.5.2
الوصف
يحدث حقن كائنات PHP بسبب استخدام استدعاءات
unserialize() داخل مكونات Workflow و Form block و File/Set التي لا تطبق قيد allowed classes. وهذا يسمح لمهاجم غير مصدق عليه بتشغيل إنشاء مثيلات كائنات PHP عشوائية في حالة وجود حمولة مسلسلة ضارة في قاعدة البيانات.التوصيات
التحديث إلى الإصدار 9.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾