PT-2026-50395
CVE-2026-39442
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PressMart الأقدم من 1.2.27
الوصف
تسمح سمة PressMart الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل (deserialization) للمدخلات غير الموثوق بها. إلغاء التسلسل هو عملية تحويل تنسيق البيانات المخزنة مرة أخرى إلى كائن. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث PressMart إلى إصدار أحدث من 1.2.26.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾