PT-2025-16615
CVE-2025-39592
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Shuffle Subscribe to Unlock Lite 1.3.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بالتحكم غير السليم في أسماء الملفات في عبارات Include/Require في برنامج PHP، والمعروفة أيضًا باسم «تضمين الملفات عن بُعد في PHP»، مما يسمح بتضمين الملفات المحلية في PHP.
التوصيات
بالنسبة للإصدارات 1.3.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «تضمين الملفات عن بُعد في PHP».
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾