PT-2025-12907
CVE-2025-23937
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound LinkedIn Lite، الإصدارات غير متوفرة حتى 1.0
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة ”التضمين عن بُعد لملفات PHP“. وهذا يسمح بـ ”التضمين المحلي لملفات PHP“.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0، يُنصح بتقييد الوصول إلى ملفات PHP المعرضة للثغرة لتقليل مخاطر الاستغلال.
كحل مؤقت، يُنصح بتعطيل أوامر include/require في برنامج PHP حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾