PT-2025-17018
CVE-2025-39462
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-04-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
teamzt Smart Agreements الإصدارات 1.0.3 وما قبلها
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة ”التضمين عن بُعد لملفات PHP“، والتي تسمح بـ ”التضمين المحلي لملفات PHP“.
التوصيات
بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم من teamzt Smart Agreements، قم بالتحديث إلى إصدار أحدث من 1.0.3 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات PHP المعرضة للثغرة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾