PT-2026-57013
CVE-2026-59856
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0736
الوصف
يفشل البرنامج النصي الخاص بإكمال PHP الشامل الموجود في
runtime/autoload/phpcomplete.vim في إخفاء أسماء الفئات أو السمات المأخوذة من المخزن المؤقت قيد التحرير قبل إدراجها في نمط search() الذي يتم تنفيذه عبر win execute(). يمكن للمهاجم استخدام علامة الاقتباس المفردة لإنهاء وسيطة السلسلة في search() واستخدام حرف الشريط (|) كفاصل لأوامر Ex لتنفيذ أوامر Ex تعسفية. ومن خلال استخدام الأمر :!، يتيح ذلك تنفيذ أوامر تعسفية لنظام التشغيل عندما يفتح المستخدم ملف PHP مصمم خصيصًا ويقوم بتشغيل ميزة الإكمال الشامل.التوصيات
قم بالتحديث إلى الإصدار 9.2.0736.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾