PT-2025-17748
CVE-2025-39383
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xews Lite الإصدارات 1.0.9 والإصدارات الأقدم
الوصف
تتعلق المشكلة بالتحكم غير السليم في اسم الملف في عبارة Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «تضمين الملفات عن بُعد في PHP». وهذا يسمح بتضمين الملفات المحلية في PHP.
التوصيات
بالنسبة لإصدارات Xews Lite 1.0.9 والإصدارات الأقدم، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾