PT-2025-11344
CVE-2025-1219
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PHP من 8.1.* حتى 8.1.31
إصدارات PHP من 8.2.* حتى 8.2.27
إصدارات PHP من 8.3.* حتى 8.3.18
إصدارات PHP من 8.4.* حتى 8.4.4
الوصف
تتعلق المشكلة باستخدام رأس content-type غير صحيح لتحديد مجموعة الأحرف (charset) عندما يقوم المورد المطلوب بإجراء إعادة توجيه، مما قد يؤدي إلى تحليل غير صحيح للوثيقة الناتجة أو التحايل على عمليات التحقق من الصحة. قد يحدث هذا عند طلب مورد HTTP باستخدام ملحقات DOM أو SimpleXML في PHP. قد تسمح هذه الثغرة الأمنية لمهاجم عن بُعد بإعادة توجيه مستخدم إلى عنوان URL تعسفي.
التوصيات
قم بتحديث PHP إلى الإصدار 8.1.32 أو أحدث بالنسبة للإصدارات 8.1.*
قم بتحديث PHP إلى الإصدار 8.2.28 أو أعلى بالنسبة للإصدارات 8.2.*
قم بتحديث PHP إلى الإصدار 8.3.19 أو أعلى بالنسبة للإصدارات 8.3.*
قم بتحديث PHP إلى الإصدار 8.4.5 أو أعلى بالنسبة للإصدارات 8.4.*
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾