CVE-2024-13899 in Mambo Importer Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون WordPress الإضافي "Mambo Importer" على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.0 وشاملة لها، وذلك عبر تجزئة (deserialization) لمدخلات غير موثوقة عبر المعلمة $data في الدالة fImportMenu. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، حقن كائن PHP. لا توجد سلسلة POP (POP chain) معروفة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة لا تؤثر على النظام ما لم يكن مثبتاً على الموقع مكون إضافي أو سمة (theme) آخر يحتوي على سلسلة POP. إذا كانت سلسلة POP موجودة عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ كود، اعتماداً على سلسلة POP الموجودة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.