PT-2025-34807
CVE-2025-50971
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
AbanteCart الإصدار 1.4.2
الوصف:
توجد ثغرة أمنية تتعلق بـ«عبور الدلائل» في الإصدار 1.4.2 من AbanteCart تتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات حساسة في النظام. ويتم ذلك من خلال التلاعب بالمعلمة
template في ملف index.php.التوصيات:
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾