PT-2025-15969
CVE-2025-31411
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تكامل Aribhour Linet ERP-Woocommerce الإصدارات 3.5.12 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بقيود غير صحيحة على مسار دليل محظور، والمعروفة أيضًا باسم ثغرة «Path Traversal». وهذا يسمح بإجراء «عبور المسار» في البرنامج المتأثر.
التوصيات:
بالنسبة للإصدارات 3.5.12 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، إن كان متاحًا.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدلائل الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾