PT-2025-35051
CVE-2025-53244
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unfoldwp Magazine Elite حتى الإصدار 1.2.4
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير السليم في اسم الملف في أوامر Include/Require، والمعروفة أيضًا باسم مشكلة التضمين البعيد للملفات في PHP، والتي تسمح بالتضمين المحلي للملفات في PHP.
التوصيات
قم بتحديث Unfoldwp Magazine Elite إلى إصدار أحدث من 1.2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾