PT-2026-50088 · Nifty · Nifty
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nifty 1.4.1 والإصدارات الأقدم
الوصف
تسمح ثغرة «حقن كائنات PHP دون مصادقة» للمهاجم بحقن كائنات ضارة في التطبيق. تحدث ثغرة «حقن كائنات PHP» عندما يتم تمرير المدخلات التي يقدمها المستخدم إلى دالة
unserialize() دون التحقق من صحتها بشكل مناسب، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nifty