PT-2026-50326 · Jwsthemes+1 · Ai Lab
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AI Lab الأقدم من 5.4.2
الوصف
تسمح سمة AI Lab الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث حقن كائنات PHP عندما يقوم التطبيق بإلغاء تسلسل البيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. وعلى الرغم من عدم وجود سلسلة POP في البرنامج نفسه، فإن وجود سلسلة POP عبر مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 5.4.2 أو أحدث.
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai Lab