PT-2025-17742
CVE-2025-39360
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
everestthemes Grace Mag الإصدارات 1.1.5 وما قبلها
الوصف
تؤثر هذه المشكلة على everestthemes Grace Mag، حيث تسمح بـ ”تضمين ملف محلي في PHP“ بسبب التحكم غير الكافي في اسم الملف لأمر include/require في برنامج PHP، والمعروف أيضًا باسم ”تضمين ملف بعيد في PHP“.
التوصيات
بالنسبة للإصدارات 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي يسمح بـ «تضمين ملف محلي في PHP».
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾