- Son 7 gün
- CWE-502
CVE-2026-114403
PHPOffice PHPPresentation'da Reader\Serialized::load üzerinden güvensiz deserialization açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
PHPOffice PHPPresentation 1.2.0 ve öncesi sürümleri, güvensiz deserialization (serileştirmeden geri çevirme) açığı içermektedir. Bu açık, saldırganların hazırlanmış bir sunum dosyası aracılığıyla keyfi PHP nesneleri oluşturmasına olanak tanır. Saldırganlar, IOFactory::load fonksiyonunun unserialize çağrısına ilettiği PhpPresentation.xml dosyasını içeren bir ZIP dosyası yükleyebilir. Bu durum, gadget zinciri üzerinden kod çalıştırma, dosya yazma veya hizmet dışı bırakma (denial of service) saldırılarına imkân tanımaktadır.
Kaynaktaki açıklama (İngilizce)
PHPOffice PHPPresentation through 1.2.0 contains an insecure deserialization vulnerability that allows attackers to instantiate arbitrary PHP objects by supplying a crafted presentation file. Attackers can upload a ZIP containing PhpPresentation.xml that IOFactory::load passes to unserialize(), enabling gadget-chain code execution, file writes, or denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| PHPOffice PHPPresentation | ≤ 1.2.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- hackmd.io/@leediay/multiple_vulnerable_phppresentation Üçüncü taraf
- vulncheck.com/…2.0-deserialization-via-reader-serialized-load Üçüncü taraf
- github.com/….2.0/src/PhpPresentation/Reader/Serialized.php Diğer
- github.com/…n/blob/1.2.0/src/PhpPresentation/IOFactory.php Diğer
- github.com/PHPOffice/PHPPresentation Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.