PT-2026-50345
CVE-2026-52706
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetEngine الأقدم من 3.8.11
الوصف
يسمح المكون الإضافي JetEngine الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل عن مدخلات غير موثوق بها. يحدث «حقن كائنات PHP» عندما يقوم التطبيق بإزالة التسلسل عن بيانات من مصدر غير موثوق به، مما قد يسمح للمهاجم بالتلاعب بخصائص الكائن. على الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP في مكون إضافي أو سمة أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث JetEngine إلى إصدار أحدث من 3.8.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾