PT-2025-12908
CVE-2025-23952
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ntm custom-field-list-widget الإصدارات 1.5.1 وما قبلها
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ”تضمين ملفات PHP عن بُعد“، والتي تسمح بـ ”تضمين ملفات PHP محليًا“. وهذا نوع من الثغرات الأمنية التي يمكن للمهاجم استغلالها لتضمين ملفات محلية عشوائية على الخادم وتنفيذها.
التوصيات
بالنسبة لإصدارات ntm custom-field-list-widget 1.5.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾