PT-2025-17745
CVE-2025-39379
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capturly من غير متوفر حتى 2.0.1
الوصف
تتعلق المشكلة بـ «التحكم غير السليم في اسم الملف» في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «التضمين عن بُعد لملفات PHP». وهذا يسمح بالتضمين المحلي لملفات PHP في Capturly.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.0.1، قم بالتحديث إلى إصدار يعالج مشكلة التحكم غير السليم في أسماء الملفات في تعليمات Include/Require لمنع التضمين المحلي لملفات PHP.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾