PT-2025-33987 · Unknown · Nk Ghost Kit
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات nK Ghost Kit حتى 3.4.1
الوصف:
تتعلق هذه المشكلة بعدم كفاية التحكم في معالجة أسماء الملفات في أوامر Include/Require في برامج PHP، وتحديدًا ثغرة أمنية تتعلق بـ«تضمين الملفات عن بُعد» (RFI) في PHP، مما يسمح بـ«تضمين الملفات محليًّا» (LFI) في PHP.
التوصيات:
الإصدارات الأقدم من 3.4.1 متأثرة بهذه الثغرة.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nk Ghost Kit