PT-2026-66999
CVE-2025-15672
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChamaWP السابقة للإصدار 1.0.13
الوصف
يؤدي عدم كفاية التحقق من صحة مدخلات المستخدم قبل معالجتها بواسطة دالة إزالة التسلسل في PHP إلى تمكين المهاجمين غير المصادق عليهم من حقن كائنات PHP عشوائية. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة وجود سلسلة أدوات مناسبة — وهي تسلسل من أجزاء التعليمات البرمجية الموجودة التي يمكن استغلالها لأغراض خبيثة — داخل البيئة المثبتة.
التوصيات
تحديث ChamaWP إلى الإصدار 1.0.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾