PT-2025-14739
CVE-2025-31825
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Category Icon حتى الإصدار 1.0.0
الوصف
تتعلق المشكلة بـ«تقييد غير صحيح» لاسم مسار إلى دليل محظور، وهو ما يُعرف أيضًا باسم «عبور المسار» (Path Traversal). وهذا يسمح بإجراء «عبور المسار» في برنامج Category Icon من pixelgrade.
التوصيات
بالنسبة للإصدارات حتى 1.0.0، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «عبور المسار» لمنع الوصول غير المصرح به إلى الملفات الحساسة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدلائل الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾