PT-2025-27227
CVE-2025-53339
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Devnex Addons For Elementor الإصدارات 1.0.9 وما قبلها
الوصف:
تتعلق المشكلة بـ«التحكم غير السليم في اسم الملف» في تعليمات Include/Require في برنامج PHP، والمعروفة أيضًا باسم ثغرة «التضمين البعيد للملفات في PHP»، والتي تسمح بـ«التضمين المحلي للملفات في PHP».
التوصيات:
بالنسبة لـ Devnex Addons For Elementor الإصدارات 1.0.9 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.9 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾