PT-2025-17017
CVE-2025-39461
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Docket Cache حتى 24.07.02
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ لأوامر Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة ”التضمين عن بُعد لملفات PHP“. تسمح هذه الثغرة بـ ”التضمين المحلي لملفات PHP“.
التوصيات
بالنسبة للإصدارات حتى 24.07.02، قم بالتحديث إلى إصدار يعمل على إصلاح الثغرة الأمنية المتعلقة بالتحكم غير السليم في أسماء الملفات في تعليمات Include/Require في برنامج PHP لمنع التضمين المحلي لملفات PHP.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾