PT-2026-52434

CVE-2026-56053

·

تاريخ النشر

2026-06-25

·

تاريخ التحديث

2026-06-26

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EventPrime الأقدم من 4.3.4.2
الوصف
تحدث ثغرة «حقن الكائنات في PHP» (PHP Object Injection) عندما يقوم أحد التطبيقات بإلغاء تسلسل بيانات غير موثوق بها، مما يسمح للمهاجم بالتلاعب ببنية الكائن، وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية أو القيام بأعمال غير مصرح بها.
التوصيات
التحديث إلى الإصدار 4.3.4.2 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾