PT-2025-35052
CVE-2025-53247
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BlogMarks من غير متوفر حتى 1.0.8
الوصف
توجد ثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» (LFI) في PHP في WPInterface BlogMarks بسبب التحكم غير الكافي في اسم الملف في أوامر include/require. وهذا يتيح إمكانية الاستغلال من خلال «تضمين الملفات عن بُعد» (RFI) في PHP.
التوصيات
قم بتحديث BlogMarks إلى إصدار أعلى من 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾