PT-2026-50405
CVE-2026-40738
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eldon الأقدم من 1.4.2
الوصف
تعتبر سمة Eldon - Artist Portfolio لـ WordPress عرضة لثغرة «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) لمدخلات غير موثوق بها. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾