PT-2025-27123
CVE-2025-52729
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-07-01
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
thembay Diza الإصدارات 1.3.9 وما قبلها
الوصف:
تتعلق المشكلة بالتحكم غير السليم في اسم الملف لأوامر Include/Require في برامج PHP، والمعروفة أيضًا باسم «PHP Remote File Inclusion» (تضمين الملفات عن بُعد في PHP)، مما يسمح بـ «PHP Local File Inclusion» (تضمين الملفات محليًا في PHP). وهي نوع من الثغرات الأمنية التي يمكن استغلالها من خلال التلاعب بمعلمة اسم الملف في أوامر include أو require في برامج PHP.
التوصيات:
بالنسبة لإصدارات thembay Diza 1.3.9 والإصدارات الأقدم، لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾