PT-2026-50321
CVE-2026-40753
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EasyMeals الأقدم من 1.5.2
الوصف
تسمح سمة EasyMeals الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث حقن كائنات PHP عندما يقوم التطبيق بإلغاء تسلسل البيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. وعلى الرغم من عدم وجود سلسلة POP في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾