PT-2025-14044
CVE-2025-30782
·
تاريخ النشر
2025-03-29
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Subscribe to Download Lite الإصدارات 1.2.9 وما قبلها
الوصف
تتعلق المشكلة بـ«التحكم غير السليم في اسم الملف» لأوامر Include/Require في برنامج PHP، والمعروفة أيضًا باسم «التضمين عن بُعد لملفات PHP»، مما يسمح بالتضمين المحلي لملفات PHP. وهذا نوع من الثغرات الأمنية التي تحدث عندما يستخدم تطبيق ويب بيانات المدخلات المقدمة من المستخدم لإنشاء أسماء ملفات لأوامر include أو require دون التحقق من صحتها بشكل كافٍ، مما قد يسمح للمهاجم بتضمين ملفات عشوائية.
التوصيات
بالنسبة للإصدارات 1.2.9 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن استخدام الإصدارات المعرضة للثغرة قد يعرض التطبيق لهجمات «التضمين المحلي لملفات PHP».
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾