PT-2026-7579 · WordPress · Wpforo Forum+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي wpForo Forum لـ WordPress، الإصدارات الأقدم من 2.4.14
الوصف
المكوّن الإضافي wpForo Forum لـ WordPress معرض لخطر «حقن كائن PHP» بسبب إزالة التسلسل من مدخلات غير موثوقة داخل الدالة
wpforo display array data. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحقن كائن PHP. تأثير هذه المشكلة محدود، ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة حمولة كائن PHP (POP) مثبتة على الموقع. في حالة وجود سلسلة POP، قد يتمكن المهاجم من القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.التوصيات
قم بتحديث المكون الإضافي wpForo Forum إلى الإصدار 2.4.14 أو أحدث.
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wordpress
Wpforo Forum