CVE-2026-114403 in PHPPresentation
الملخص
بحسب VulDB • 21/10/2026
يحتوي PHPOffice PHPPresentation حتى الإصدار 1.2.0 على ثغرة غير آمنة في عملية فك التسلسل (insecure deserialization) تتيح للمهاجمين إنشاء كائنات PHP عشوائية عن طريق توفير ملف عرض مُعدّ بشكل خبيث. يمكن للمهاجمين رفع ملف مضغوط يحتوي على PhpPresentation.xml الذي تمرره IOFactory::load إلى دالة unserialize()، مما يتيح تنفيذ الأكواد عبر سلسلة الأدوات (gadget-chain)، أو كتابة الملفات، أو حجب الخدمة (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.