PT-2026-50407
CVE-2026-40756
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zoya الأقدم من 1.5
الوصف
يحدث حقن كائنات PHP دون مصادقة في قالب Zoya الخاص بـ WordPress. ويُعد حقن كائنات PHP ثغرة أمنية تسمح للمهاجم بتمرير كائنات مسلسلة ضارة إلى التطبيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو آثار خطيرة أخرى.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾