PT-2026-51136
CVE-2026-48909
·
تاريخ النشر
2026-06-20
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SP LMS الأقدم من 4.1.4
الوصف
يحتوي برنامج SP LMS (com splms) من JoomShaper على ثغرة في حقن كائنات PHP، حيث يتم فك تسلسل بيانات ملفات تعريف الارتباط التي يتحكم فيها المستخدم دون التحقق من صحتها. وعلى وجه التحديد، يقوم التطبيق بتمرير ملف تعريف الارتباط
lmsOrders إلى دالة unserialize() غير آمنة قبل المصادقة. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتشغيل سلسلة أدوات أصلية لإسقاط غلاف ويب وتنفيذ تعليمات برمجية تعسفية على الخادم.التوصيات
التحديث إلى الإصدار 4.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾