PT-2026-50299
CVE-2026-27410
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Slimstat Analytics الأقدم من 5.4.0
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال عملية إزالة التسلسل (deserialization) لبيانات غير موثوق بها. تحدث هذه المشكلة عندما يفشل البرنامج في التحقق من صحة المدخلات بشكل صحيح قبل تمريرها إلى دالة إزالة التسلسل. على الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية ضارة أثناء عملية إزالة التسلسل) داخل البرنامج نفسه، فإن التأثير يعتمد على المكونات الإضافية أو السمات الأخرى المثبتة. في حالة وجود سلسلة POP في مكون آخر، يمكن للمهاجم حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.
التوصيات
تحديث Slimstat Analytics إلى الإصدار 5.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾