CVE-2026-114403
Təsvir
PHPOffice PHPPresentation 1.2.0 versiyasına qədər olan versiyaları təhlükəsiz olmayan deserializasiya zəifliyinə malikdir ki, bu da hücumçulara xüsusi hazırlanmış təqdimat faylı təqdim etməklə ixtiyari PHP obyektlərini instansiya etməyə imkan verir. Hücumçular tərəfindən yüklənən və daxilində PhpPresentation.xml olan ZIP faylı IOFactory::load vasitəsilə unserialize() funksiyasına ötürülərək gadget-chain kodunun icrasına, faylların yazılmasına və ya xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PHPOffice PHPPresentation | v ≤ 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.