PT-2025-17755
CVE-2025-39399
·
تاريخ النشر
2025-04-21
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
License For Envato الإصدارات 1.0.0 وما قبلها
الوصف
تتعلق المشكلة بـ «التحكم غير السليم في اسم الملف» في تعليمات Include/Require في برنامج PHP، والمعروف أيضًا باسم «تضمين الملفات عن بُعد في PHP» أو «تضمين الملفات محليًّا في PHP». وهذا يتيح للمهاجم إمكانية تضمين ملفات ضارة، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو مشاكل أمنية أخرى.
التوصيات
بالنسبة للإصدارات 1.0.0 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الاستغلال، كحل مؤقت، إلى أن يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾