PT-2025-17741
CVE-2025-39359
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CWW Portfolio الإصدارات 1.3.1 وما قبلها
الوصف
تتعلق المشكلة بضعف في التحكم في اسم الملف في تعليمات Include/Require في برنامج PHP، والمعروف أيضًا باسم ”تضمين ملفات PHP عن بُعد“ (PHP Remote File Inclusion)، مما يسمح بـ”تضمين ملفات PHP محليًا“ (PHP Local File Inclusion). وهذا يعني أن المهاجم قد يتمكن من تضمين ملفات محلية على الخادم وتنفيذها، مما يؤدي إلى وصول غير مصرح به أو تنفيذ تعليمات برمجية.
التوصيات
بالنسبة للإصدارات 1.3.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن استخدام الإصدارات المعرضة للثغرة قد يسمح بالوصول غير المصرح به أو تنفيذ التعليمات البرمجية.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾