PT-2025-35056 · Codeyatri · Gutenify
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeYatri Gutenify حتى الإصدار 1.5.6
الوصف
يحتوي البرنامج على خطأ في التحكم في اسم الملف في تعليمات Include/Require، والمعروف أيضًا باسم ثغرة «التضمين البعيد لملفات PHP»، والتي تسمح بالتضمين المحلي لملفات PHP.
التوصيات
قم بتحديث CodeYatri Gutenify إلى إصدار أعلى من 1.5.6.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gutenify