PT-2026-73139 · WordPress · Arforms
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ARForms الأقدم من 1.8.6
الوصف
المكوّن الإضافي ARForms الخاص بـ WordPress معرض لخطر «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل (deserialization) للمدخلات غير الموثوق بها الواردة من عمليات إرسال النماذج. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (وهي سلسلة من الأدوات المستخدمة لتنفيذ تعليمات برمجية عشوائية أثناء عملية إزالة التسلسل) داخل المكون الإضافي نفسه، إلا أنه يمكن استغلال هذه الثغرة إذا كان هناك مكون إضافي أو سمة أخرى مثبتة توفر سلسلة POP. وفي مثل هذه الحالات، يمكن للمهاجم حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.8.5.
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Arforms