PT-2025-16316
CVE-2025-26889
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hockeydata LOS الإصدارات 1.2.4 وما قبلها
الوصف
تتعلق المشكلة بـ «التحكم غير السليم في اسم الملف» في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم «ثغرة إدراج الملفات عن بُعد في PHP». وهذا يسمح بـ «إدراج الملفات محليًّا في PHP».
التوصيات
بالنسبة للإصدارات 1.2.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة التحكم غير السليم في أسماء الملفات في تعليمات Include/Require في برنامج PHP.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾