PT-2025-14937
CVE-2025-32151
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BuddyForms من غير متوفر حتى 2.8.15
الوصف
تتعلق المشكلة بضعف في التحكم في اسم الملف في تعليمات Include/Require في برنامج PHP، والمعروف أيضًا باسم ثغرة «تضمين الملفات عن بُعد في PHP» (PHP Remote File Inclusion). وهذا يسمح بـ«تضمين الملفات محليًّا في PHP» (PHP Local File Inclusion).
التوصيات
بالنسبة للإصدارات من n/a حتى 2.8.15، قم بالتحديث إلى إصدار أحدث من 2.8.15 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾