PT-2025-13112
CVE-2025-30845
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحقات The Pack Elementor من n/a حتى 2.1.1
الوصف
تتعلق المشكلة بـ«التحكم غير السليم في اسم الملف» في أوامر Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «تضمين الملفات عن بُعد في PHP». وهذا يسمح بـ«تضمين الملفات محليًّا في PHP».
التوصيات
بالنسبة للإصدارات من n/a حتى 2.1.1، قم بالتحديث إلى إصدار أحدث من 2.1.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى أوامر
include أو require المعرضة للخطر في برنامج PHP حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾