PT-2026-67109 · WordPress · Clearfy Cache
CVSS v3.1
4.1
متوسطة
| المتجه | AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Clearfy Cache لـ WordPress الأقدم من 2.4.3
الوصف
يمكن للمستخدمين الذين يتمتعون بحقوق المسؤول تنفيذ هجمات «حقن كائنات PHP» (PHP Object Injection) لأن المكون الإضافي لا يفرض قيودًا على الفئات المسموح بها عند إلغاء تسلسل بيانات استيراد الإعدادات. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة وجود سلسلة أدوات مناسبة في البيئة. يُعد «حقن كائنات PHP» ثغرة أمنية تحدث عند تمرير مدخلات غير موثوق بها إلى دالة
unserialize()، مما يسمح للمهاجم بالتلاعب بخصائص الكائن أو تشغيل تعليمات برمجية غير متوقعة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.4.3 أو أحدث.
استغلال
إصلاح
RCE
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Clearfy Cache