CVE-2026-55809

إصدارات حقل «Flag attendance» من 0.0.0 إلى 1.2

توجد مشكلة «حقن الكائنات» في وحدة حقل «Flag attendance» بسبب التحكم غير السليم في تعديل سمات الكائنات التي يتم تحديدها ديناميكيًا. تخزن الوحدة البيانات كسلاسل مُسلسلة بلغة PHP، وإذا تمت كتابة بيانات ضارة مباشرةً في الحقل، فقد يؤدي ذلك إلى حقن كائنات أثناء عملية إلغاء التسلسل. يحدث هذا عندما يكون لدى المهاجم إذن لتعديل كيان محتوى مرفق به حقل flag attendance field، وتكون الوحدة الأساسية JSON:API ممكّنة مع خيار قبول جميع عمليات الإنشاء والقراءة والتحديث والحذف، أو إذا كان لدى المهاجم طريقة أخرى لتعديل قيم الحقل مباشرةً.

تحديث المكون الإضافي «Flag attendance field» إلى إصدار أحدث من 1.2.

تقييد أذونات تعديل كيانات المحتوى التي تحتوي على الحقل flag attendance field.

تعطيل الخيار الذي يقبل جميع عمليات إنشاء وقراءة وتحديث وحذف JSON:API في المكون الأساسي JSON:API.