PT-2025-16095
CVE-2025-32663
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
roninwp FAT Cooming Soon الإصدارات 1.1 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بالتحكم غير الملائم في أسماء الملفات في تعليمات Include/Require في برامج PHP، والمعروفة أيضًا باسم «PHP Remote File Inclusion» أو «تضمين الملفات عن بُعد في PHP»، مما يسمح بـ«تضمين الملفات المحلية في PHP». وهذا يعني أن المهاجم قد يتمكن من تضمين ملفات محلية على الخادم وتشغيلها، مما يشكل خطرًا أمنيًا.
التوصيات:
بالنسبة لـ roninwp FAT Cooming Soon الإصدار 1.1 والإصدارات الأقدم، يُنصح بتعطيل وظيفة Include/Require حتى يتوفر تصحيح، أو تطبيق تعديلات على الإعدادات لتقييد تضمين الملفات على الملفات الضرورية فقط.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾