PT-2025-13141
CVE-2025-30890
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SuitePlugins Login Widget for Ultimate Member الإصدارات 1.1.2 وما قبلها
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ”تضمين ملفات PHP عن بُعد“ (PHP Remote File Inclusion)، والتي تسمح بـ ”تضمين ملفات PHP محليًا“ (PHP Local File Inclusion). وهذا نوع من الثغرات الأمنية التي قد تحدث عندما يستخدم تطبيق ويب بيانات المدخلات المقدمة من المستخدم لإنشاء مسارات ملفات لإدراجها أو تنفيذها، دون التحقق من صحة المدخلات أو تنقيتها بشكل مناسب.
التوصيات
بالنسبة لـ SuitePlugins Login Widget for Ultimate Member الإصدارات 1.1.2 وما قبلها، قم بالتحديث إلى إصدار أحدث من 1.1.2 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾