PT-2025-13402
CVE-2025-26890
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PluginUs.Net HUSKY الإصدارات 1.3.6.4 وما قبلها
الوصف
تتعلق المشكلة بعدم التحكم الكافي في اسم الملف لأمر include/require في برامج PHP، والمعروف أيضًا باسم «تضمين الملفات عن بُعد في PHP» (PHP Remote File Inclusion)، مما يسمح بـ«تضمين الملفات محليًّا في PHP» (PHP Local File Inclusion).
التوصيات
بالنسبة للإصدارات 1.3.6.4 والإصدارات الأقدم من PluginUs.Net HUSKY، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾