PT-2026-50404
CVE-2026-40733
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ShiftUp 1.3 والإصدارات الأقدم
الوصف
توجد في البرنامج ثغرة أمنية تتمثل في «حقن كائنات PHP» دون مصادقة. تحدث ثغرة «حقن كائنات PHP» عندما يتم تمرير المدخلات التي يقدمها المستخدم إلى دالة
unserialize() دون إجراء التحقق المناسب، مما قد يسمح للمهاجم بالتلاعب بمنطق التطبيق أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتعطيل البرنامج أو عزله على الفور.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾