PT-2025-17740
CVE-2025-32921
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPoperation Arrival الإصدارات 1.4.5 وما قبلها
الوصف
تتعلق المشكلة بـ«التحكم غير السليم في اسم الملف» في أوامر Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «تضمين ملفات PHP عن بُعد». وهذا يسمح بـ«تضمين ملفات PHP محليًّا».
التوصيات
بالنسبة للإصدارات 1.4.5 والإصدارات الأقدم من WPoperation Arrival، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة «تضمين ملفات PHP محليًّا».
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾