PT-2025-17753
CVE-2025-39391
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Checkout Field Visibility for WooCommerce الإصدارات 1.2.3 وما قبلها
الوصف
تتعلق المشكلة بـ«التحكم غير السليم في اسم الملف» في أوامر Include/Require في برنامج PHP، والمعروفة أيضًا باسم «تضمين ملفات PHP عن بُعد». وهذا يسمح بـ«تضمين ملفات PHP محليًّا».
التوصيات
بالنسبة للإصدارات 1.2.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة «تضمين ملفات PHP محليًّا».
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾