PT-2025-34001 · Unknown · Cozmoslabs Paid Member Subscriptions
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Cozmoslabs Paid Member Subscriptions حتى الإصدار 2.15.4
الوصف:
يحتوي البرنامج على آلية غير ملائمة للتحقق من أسماء الملفات في أوامر include/require، مما يؤدي إلى ثغرة أمنية تتعلق بإدراج ملفات محلية في PHP.
التوصيات:
قم بتحديث Cozmoslabs Paid Member Subscriptions إلى إصدار أعلى من 2.15.4.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cozmoslabs Paid Member Subscriptions