PT-2025-15963
CVE-2025-32668
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Rameez Iqbal Real Estate Manager، الإصدارات من غير متوفر حتى 7.3
الوصف:
تتعلق المشكلة بعدم التحكم الكافي في اسم الملف الخاص بأمر include/require في برامج PHP، والمعروفة أيضًا باسم «تضمين الملفات عن بُعد في PHP»، والتي تسمح بـ«تضمين الملفات محليًّا في PHP».
التوصيات:
بالنسبة للإصدارات من n/a حتى 7.3، يُنصح بتقييد الوصول إلى أوامر include/require المعرضة للخطر لتقليل مخاطر الاستغلال.
كإجراء مؤقت، تجنب استخدام الدالتين
include وrequire مع مدخلات غير مصدقة حتى يتوفر تصحيح.قم بتقييد الوصول إلى الملفات والمجلدات الحساسة لمنع الهجمات المحتملة لتضمين الملفات محليًّا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾