PT-2025-24533
CVE-2025-49280
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unfoldwp Magty الإصدارات من 1.0.0 إلى 1.0.6
الوصف
تتعلق المشكلة بـ ”التحكم غير السليم في اسم الملف“ في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة ”التضمين عن بُعد لملفات PHP“. وهذا يسمح بـ ”التضمين المحلي لملفات PHP“.
التوصيات
بالنسبة لبرنامج Unfoldwp Magty من الإصدار 1.0.0 إلى 1.0.6، قم بالتحديث إلى إصدار يعالج مشكلة التحكم غير السليم في أسماء الملفات في تعليمات Include/Require لتجنب التضمين المحلي لملفات PHP.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾