PT-2026-50396
CVE-2026-39445
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Alukas الأقدم من 3.0.0
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ «حقن كائنات PHP» (PHP Object Injection) من خلال إزالة التسلسل من مدخلات غير موثوق بها. ويحدث ذلك عندما يأخذ التطبيق البيانات التي يقدمها المستخدم ويمررها إلى دالة
unserialize() في PHP دون إجراء التحقق المناسب. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يسمح بحذف الملفات بشكل تعسفي، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 3.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾