PT-2026-50391
CVE-2025-69130
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Entrepreneur - قالب ووردبريس الخاص بالحجز للشركات الصغيرة، الإصدارات الأقدم من 3.1.4
الوصف
تتعلق هذه المشكلة بحقن كائن PHP ناتج عن إزالة التسلسل من مدخلات غير موثوق بها. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حقن كائن PHP. على الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في السمة نفسها، فإن وجود سلسلة POP عبر مكونات إضافية أو سمات أخرى مثبتة قد يسمح للمهاجم بتنفيذ التعليمات البرمجية، أو استرداد البيانات الحساسة، أو حذف ملفات عشوائية.
التوصيات
قم بتحديث سمة ووردبريس «Entrepreneur - Booking for Small Businesses» إلى الإصدار 3.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾