PT-2025-20199
CVE-2025-47636
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
فرناندو بريانو — قائمة منشورات الفئة — الإصدارات 0.90.3 وما قبلها
الوصف
المشكلة هي ثغرة أمنية من نوع «عبور المسار» (Path Traversal) تسمح بـ«تضمين ملف محلي» في PHP. تتيح هذه الثغرة للمهاجم الوصول إلى الملفات المحلية على الخادم وربما تنفيذها.
التوصيات
بالنسبة للإصدارات 0.90.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا يوجد حل بديل محدد متوفر لهذه الإصدارات.
حاليًا، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾