PT-2025-16598
CVE-2025-39570
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lomu WPCOM Member الإصدارات 1.7.7 وما قبلها
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروف أيضًا باسم ”التضمين عن بُعد لملفات PHP“، مما يسمح بـ ”التضمين المحلي لملفات PHP“. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من تضمين ملفات محلية على الخادم وتنفيذها، مما يؤدي إلى الوصول غير المصرح به أو تنفيذ التعليمات البرمجية.
التوصيات
بالنسبة للإصدارات 1.7.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.7.7 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف أخرى لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾