PT-2025-24523
CVE-2025-48267
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThimPress WP Pipes، الإصدارات من غير متوفر حتى 1.4.2
الوصف
تتعلق المشكلة بـ«تقييد غير صحيح» لمسار دليل محظور، والمعروف أيضًا باسم «عبور المسار» (Path Traversal). وهذا يسمح بـ«عبور المسار» في ThimPress WP Pipes.
التوصيات
بالنسبة لإصدارات ThimPress WP Pipes من n/a حتى 1.4.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾