PT-2025-36250 · Unknown · Inpost Gallery
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات InPost Gallery حتى الإصدار 2.1.4.5
الوصف
يحتوي البرنامج على خلل في التحكم في اسم الملف في أوامر Include/Require، والمعروف أيضًا باسم ثغرة «التضمين البعيد لملفات PHP». وهذا يسمح بالتضمين المحلي لملفات PHP.
التوصيات
قم بتحديث InPost Gallery إلى إصدار أحدث من 2.1.4.5.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Inpost Gallery