PT-2026-77047
CVE-2026-32470
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FundEngine الأقدم من 1.8.0
الوصف
توجد مشكلة حقن كائنات PHP غير مصدقة. يحدث حقن كائنات PHP عندما يتم تمرير مدخلات غير موثوق بها إلى الدالة
unserialize()، مما يسمح للمهاجم بالتلاعب بالكائنات المسلسلة وربما تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتحديث FundEngine إلى إصدار أحدث من 1.7.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾