PT-2025-34006 · Unknown · Tobias Cf7 Wow Styler

·

CVE-2025-54028

·

تاريخ النشر

2025-08-07

·

تاريخ التحديث

2025-08-20

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Saleswonder Team Tobias CF7 WOW Styler حتى الإصدار 1.7.2
الوصف:
يحتوي البرنامج على مشكلة تتعلق بالتحكم غير السليم في اسم الملف في تعليمات Include/Require، والمعروفة أيضًا باسم مشكلة التضمين عن بُعد لملفات PHP. وهذا يسمح بالتضمين المحلي لملفات PHP.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-54028

المنتجات المتأثرة

Tobias Cf7 Wow Styler