PT-2026-54976 · Fuelthemes+1 · Werkstatt
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Werkstatt الأقدم من 4.8.4
الوصف
يُعتبر قالب WordPress «Werkstatt - Creative Portfolio» عرضة لثغرة «حقن كائنات PHP» (PHP Object Injection)، وهي حالة يتم فيها فك تسلسل المدخلات غير الموثوق بها، مما يسمح للمهاجم بحقن كائن PHP. تؤثر هذه المشكلة على المستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (contributor) أو أعلى. على الرغم من عدم وجود سلسلة POP أصلية (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج، فإن وجود سلسلة POP عبر مكونات إضافية أو قوالب أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.8.3.
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Werkstatt