PT-2025-16093
CVE-2025-32654
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Stylemix Motors الإصدارات 1.4.65 وما قبلها
الوصف:
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ”تضمين ملفات PHP عن بُعد“ (PHP Remote File Inclusion)، مما يسمح بـ ”تضمين ملفات PHP محليًا“ (PHP Local File Inclusion). هذه معلومات عامة عن المشكلة، ولم يتم تقديم تفاصيل محددة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية.
التوصيات:
بالنسبة لإصدارات Stylemix Motors 1.4.65 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.4.65 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية أو حلول بديلة لهذه الثغرة الأمنية المحددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾