PT-2025-27200
CVE-2025-53298
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-06-27
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
gioni Plugin Inspector، الإصدارات من غير متوفر حتى 1.5
الوصف:
تتعلق المشكلة بـ«تقييد غير صحيح» لمسار دليل محظور، والمعروف أيضًا باسم «عبور المسار» (Path Traversal). وهذا يسمح بـ«عبور المسار» في gioni Plugin Inspector.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 1.5، يُنصح بتقييد الوصول إلى الدلائل الحساسة لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾