PT-2025-33917
CVE-2025-48158
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات «BuddyPress XProfile Custom Image Field» حتى الإصدار 3.0.1
الوصف:
تتعلق هذه المشكلة بتقييد غير صحيح لمسار اسم ملف إلى دليل محظور، وهو ما يُعرف أيضًا باسم «اجتياز المسار». وهذا يتيح للمهاجم الوصول إلى الدلائل المحظورة.
التوصيات:
تحديث «BuddyPress XProfile Custom Image Field» إلى إصدار أحدث من 3.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾