PT-2025-26994
CVE-2025-34045
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
WeiPHP الإصدار 5.0
الوصف:
توجد ثغرة أمنية تتعلق بعبور المسار (path traversal) في نقطة النهاية
/public/index.php/material/Material/ download imgage، وتحديدًا في المعلمة picUrl، حيث تسمح عملية التحقق غير الكافية من صحة المدخلات للمهاجمين البعيدين غير المصادق عليهم بالقيام بعبور الدليل من خلال طلبات POST المُتلاعب بها. وهذا يتيح القراءة التعسفية للملفات الموجودة على الخادم، مما قد يؤدي إلى الكشف عن معلومات حساسة، مثل ملفات التكوين وشفرة المصدر.التوصيات:
بالنسبة لبرنامج WeiPHP الإصدار 5.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/public/index.php/material/Material/ download imgage حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة picUrl في نقطة النهاية هذه لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾