PT-2025-33149 · Wp Royal Themes · News Magazine X
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
WP Royal Themes News Magazine X حتى الإصدار 1.2.37
الوصف:
يوجد عيب في WP Royal Themes News Magazine X يتعلق بعدم التحكم الكافي في اسم الملف لأوامر include/require، مما يؤدي إلى مشكلة تضمين الملفات المحلية (LFI) في PHP. وهذا يسمح بتضمين الملفات المحلية في PHP.
التوصيات:
قم بتحديث WP Royal Themes News Magazine X إلى إصدار أعلى من 1.2.37.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
News Magazine X