PT-2025-12939
CVE-2025-27015
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hostiko الأقدم من 30.1
الوصف
تؤثر هذه المشكلة على برنامج Hostiko، حيث تتيح «التضمين المحلي للملفات في PHP» بسبب التحكم غير الكافي في اسم الملف لأمر include/require في برنامج PHP، والمعروف أيضًا باسم «التضمين عن بُعد للملفات في PHP».
التوصيات
بالنسبة للإصدارات الأقدم من 30.1، قم بالتحديث إلى الإصدار 30.1 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾