PT-2025-17749
CVE-2025-39384
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cedcommerce Product Lister for eBay، الإصدارات من غير متوفر حتى 2.0.9
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ”التضمين عن بُعد لملفات PHP“، والتي تسمح بالتضمين المحلي لملفات PHP. وهذا نوع من الثغرات الأمنية التي يمكن استغلالها عن طريق التلاعب بمعلمة اسم الملف في أوامر include أو require، مما قد يؤدي إلى تنفيذ تعليمات برمجية ضارة.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.0.9، قم بالتحديث إلى إصدار أحدث من 2.0.9 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾