PT-2025-33930 · WordPress · Seopress For Mainwp
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SEOPress لـ MainWP حتى الإصدار 1.4
الوصف:
تتعلق هذه المشكلة بعدم كفاية التحكم في معالجة أسماء الملفات في أوامر include/require في برنامج PHP، مما يؤدي إلى حدوث ثغرة «تضمين ملف محلي» في PHP.
التوصيات:
قم بتحديث SEOPress لـ MainWP إلى إصدار أعلى من 1.4.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Seopress For Mainwp