PT-2025-33174 · Unknown · Publishpress Gutenberg Blocks
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات PublishPress Gutenberg Blocks حتى الإصدار 3.3.1
الوصف:
يوجد في PublishPress Gutenberg Blocks خلل في التحقق من أسماء الملفات في تعليمات include/require في PHP، والمعروف أيضًا باسم «تضمين الملفات عن بُعد في PHP». تسمح هذه المشكلة بـ«تضمين الملفات محليًّا في PHP».
التوصيات:
قم بتحديث PublishPress Gutenberg Blocks إلى إصدار أحدث من 3.3.1.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Publishpress Gutenberg Blocks