PT-2026-55055
CVE-2026-56037
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Themify Popup الأقدم من 1.4.4
الوصف
تسمح عملية إزالة التسلسل للبيانات غير الموثوق بها في المكون الإضافي بإدخال كائنات (Object Injection). يحدث هذا عندما يقوم التطبيق بإزالة تسلسل البيانات من مصدر غير موثوق به دون إجراء التحقق الكافي، مما قد يسمح للمهاجم بإدخال كائنات PHP ضارة في حالة التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾