PT-2025-13113
CVE-2025-30846
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Restaurant Menu by MotoPress الإصدارات 2.4.4 وما قبلها
الوصف
تؤثر هذه المشكلة على المكون الإضافي Restaurant Menu by MotoPress، مما يسمح بـ «تضمين ملف محلي» في PHP بسبب التحكم غير الكافي في اسم الملف لأمر include/require في برنامج PHP، والمعروف أيضًا باسم «تضمين ملف بعيد» في PHP.
التوصيات
بالنسبة للإصدارات 2.4.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.4.4 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾