PT-2025-34024 · Unknown · Funnelkit Funnel Builder
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FunnelKit Funnel Builder حتى الإصدار 3.11.1
الوصف:
تتعلق هذه المشكلة بعدم كفاية التحكم في أسماء الملفات في تعليمات include/require في برامج PHP، وتحديدًا ثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» (LFI) في PHP في FunnelKit Funnel Builder.
التوصيات:
قم بتحديث FunnelKit Funnel Builder إلى إصدار أعلى من 3.11.1.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Funnelkit Funnel Builder