PT-2025-12960
CVE-2025-28916
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NotFound Docpro، الإصدارات غير متوفرة حتى 2.0.1
الوصف
تؤثر هذه الثغرة الأمنية على NotFound Docpro بسبب التحكم غير الملائم في اسم الملف لأوامر Include/Require في برامج PHP، مما يسمح بـ ”تضمين ملف محلي“ في PHP. ويُشار إلى ذلك أيضًا باسم ”تضمين ملف بعيد“ في PHP. تأكد من التحكم الملائم في اسم الملف لأوامر Include/Require لحماية نظامك.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 2.0.1، تأكد من التحكم المناسب في اسم الملف لأوامر Include/Require لحماية نظامك. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام أوامر Include/Require حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾