PT-2026-54976
CVE-2026-27414
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Werkstatt الأقدم من 4.8.4
الوصف
يُعتبر قالب WordPress «Werkstatt - Creative Portfolio» عرضة لثغرة «حقن كائنات PHP» (PHP Object Injection)، وهي حالة يتم فيها فك تسلسل المدخلات غير الموثوق بها، مما يسمح للمهاجم بحقن كائن PHP. تؤثر هذه المشكلة على المستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (contributor) أو أعلى. على الرغم من عدم وجود سلسلة POP أصلية (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج، فإن وجود سلسلة POP عبر مكونات إضافية أو قوالب أخرى مثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾