PT-2025-33173
CVE-2025-48293
·
تاريخ النشر
2025-07-25
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Geo Mashup حتى الإصدار 1.13.16
الوصف:
يوجد خلل في معالجة عنصر التحكم في اسم الملف لأوامر include/require داخل برنامج PHP، وتحديدًا ثغرة أمنية تتعلق بـ«التضمين المحلي للملفات» في PHP في برنامج Dylan Kuhn Geo Mashup. وهذا يسمح بالتضمين المحلي للملفات في PHP.
التوصيات:
قم بتحديث Geo Mashup إلى إصدار أعلى من 1.13.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾