PT-2025-17744
CVE-2025-39378
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – الإصدارات Light حتى الإصدار 2.4.37
الوصف
تتعلق المشكلة بالتحكم غير السليم في اسم الملف لتعليمة Include/Require في برنامج PHP، والمعروفة أيضًا باسم «تضمين الملفات عن بُعد في PHP» (PHP Remote File Inclusion)، والتي تسمح بـ«تضمين الملفات محليًّا في PHP» (PHP Local File Inclusion).
التوصيات
بالنسبة للإصدارات حتى 2.4.37، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾