PT-2025-15936
CVE-2025-32160
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
EventON، الإصدارات غير متوفرة حتى 2.3.2
الوصف:
تتعلق المشكلة بـ «التحكم غير السليم في اسم الملف» في تعليمات include/require في برنامج PHP، والمعروفة أيضًا باسم «تضمين ملفات PHP عن بُعد» (PHP Remote File Inclusion). وهي نوع من الثغرات الأمنية التي يمكن للمهاجم من خلالها التلاعب باسم الملف المستخدم في تعليمات include أو require، مما قد يتيح له تنفيذ تعليمات برمجية ضارة.
التوصيات:
بالنسبة للإصدارات من n/a حتى 2.3.2، قم بالتحديث إلى إصدار أحدث من 2.3.2 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾