PT-2025-13142
CVE-2025-30891
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WpTravelly الإصدارات 1.8.7 وما قبلها
الوصف
تتعلق المشكلة بـ«التحكم غير السليم في اسم الملف» لأوامر Include/Require في البرامج المكتوبة بلغة PHP، والمعروفة أيضًا باسم ثغرة «تضمين ملفات PHP عن بُعد». وهذا يسمح بـ«تضمين ملفات PHP محليًّا».
التوصيات
بالنسبة للإصدارات 1.8.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.8.7 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات PHP المعرضة للثغرة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾