CVE-2025-30207

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Kirby الأقدم من 3.9.8.3

إصدارات Kirby الأقدم من 3.10.1.2

إصدارات Kirby الأقدم من 4.7.1

الوصف:

تؤثر ثغرة أمنية في Kirby على البيئات التي تستخدم خادم PHP المدمج، والذي يشيع استخدامه أثناء التطوير المحلي. تسمح هذه المشكلة للمهاجمين بتصفح جميع الملفات الموجودة على الخادم والتي يمكن لعملية PHP الوصول إليها، بما في ذلك الملفات الموجودة خارج تثبيت Kirby، وذلك بسبب عدم وجود فحص لعبور المسار (path traversal). يقوم التنفيذ المعرض للخطر بتفويض الملفات الموجودة إلى PHP، بما في ذلك الملفات الموجودة خارج جذر المستندات، مما يؤدي إلى استجابات مختلفة تسمح للمهاجمين بتحديد ما إذا كان الملف المطلوب موجودًا أم لا. ومع ذلك، لم يتم الكشف عن محتوى الملفات، حيث يتعامل PHP مع الطلبات الخاصة بالملفات الموجودة خارج جذر المستندات على أنها غير صالحة.

التوصيات:

بالنسبة للإصدارات الأقدم من 3.9.8.3، قم بالتحديث إلى Kirby 3.9.8.3 أو إصدار أحدث.

بالنسبة للإصدارات الأقدم من 3.10.1.2، قم بالتحديث إلى Kirby 3.10.1.2 أو إصدار أحدث.

بالنسبة للإصدارات الأقدم من 4.7.1، قم بالتحديث إلى Kirby 4.7.1 أو إصدار أحدث.