PT-2026-81250
CVE-2026-78572
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kalles Addons الأقدم من 1.0.7
الوصف
المكوّن الإضافي Kalles Addons الخاص بـ WordPress معرض لخطر «حقن كائنات PHP» (PHP Object Injection) بسبب عملية إزالة التسلسل من المدخلات غير الموثوق بها. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. يعتمد تأثير هذه المشكلة على وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية أو القيام بأعمال ضارة أخرى) داخل المكونات الإضافية أو السمات الأخرى المثبتة. في حالة وجود مثل هذه السلسلة، قد يتمكن المهاجم من حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾