PT-2025-15940
CVE-2025-32205
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Piotnet Forms الإصدارات 1.0.30 وما قبلها
الوصف:
تتعلق المشكلة بتقييد غير صحيح لمسار اسم ملف إلى دليل مقيد، وهو ما يُعرف أيضًا باسم ثغرة «عبور المسار» (Path Traversal). وهذا يتيح إمكانية الوصول غير المصرح به إلى ملفات خارج الدليل المقصود.
التوصيات:
بالنسبة للإصدارات 1.0.30 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث لا توجد حلول بديلة محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾