PT-2025-35048
CVE-2025-53227
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unfoldwp Magazine Saga حتى الإصدار 1.2.7
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التحكم غير السليم في اسم الملف لأوامر Include/Require» («تضمين ملفات PHP عن بُعد»)، مما يسمح بـ«تضمين ملفات PHP محليًّا».
التوصيات
قم بتحديث Unfoldwp Magazine Saga إلى إصدار أحدث من 1.2.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾