PT-2026-50097 · Themerex+1 · Elementra
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Elementra الأقدم من 1.1.0
الوصف
يُعتبر Elementra عرضة لـ «حقن كائنات PHP» (PHP Object Injection)، وهي حالة يقوم فيها التطبيق بإلغاء تسلسل مدخلات غير موثوق بها، مما يسمح للمهاجم بحقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يمكّن مهاجمًا غير معتمد من تنفيذ التعليمات البرمجية، أو استرداد البيانات الحساسة، أو حذف ملفات عشوائية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.9.
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Elementra