PT-2025-2086
CVE-2024-13267
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Opigno TinCan Question Type، الإصدارات من 7.X-1.0 حتى 7.X-1.2
الوصف
تتعلق المشكلة بعدم التعطيل السليم للتوجيهات في الكود المخزن بشكل ثابت، والمعروف أيضًا باسم «حقن الكود الثابت»، مما يسمح بإدراج ملف محلي في PHP. ويمكن استغلال هذه الثغرة للوصول إلى الملفات الحساسة الموجودة على الخادم.
التوصيات
بالنسبة لـ Opigno TinCan Question Type من الإصدار 7.X-1.0 حتى 7.X-1.2، قم بالتحديث إلى الإصدار 7.X-1.3 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾