PT-2025-17751
CVE-2025-39387
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPoperation Opstore 1.4.5 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم التحكم السليم في أسماء الملفات في عبارات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «تضمين الملفات عن بُعد في PHP». وهذا يسمح بتضمين الملفات المحلية في PHP ضمن WPoperation Opstore.
التوصيات
بالنسبة لإصدارات WPoperation Opstore 1.4.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذه المشكلة، حيث لا توجد حلول بديلة محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾