PT-2026-55795 · Stumasy · Stumasy

·

CVE-2026-14749

·

تاريخ النشر

2026-07-05

·

تاريخ التحديث

2026-07-06

CVSS v2.0

7.5

عالية

المتجهAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mjperpinosa stumasy حتى الإصدار 327d1b0f2915ba79d7ef8ebb74553e987609d9be
الوصف
توجد مشكلة في حقن التعليمات البرمجية عن بُعد بسبب المعالجة غير الصحيحة لحجة mathematical sentence داخل الدالة eval() الموجودة في الملف application/pages/imba calculator/calculate.php.
التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة eval() الموجودة في الملف application/pages/imba calculator/calculate.php أو تجنب استخدام الحجة mathematical sentence حتى يتم إصدار تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

استغلال

Code Injection

Special Elements Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-14749

المنتجات المتأثرة

Stumasy