PT-2025-43185 · Crocoblock+1 · Jetreviews
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrocoBlock JetReviews حتى الإصدار 3.0.0
الوصف
يوجد عيب في CrocoBlock JetReviews يسمح بتضمين ملف محلي في PHP بسبب التحكم غير الملائم في اسم الملف في أوامر include/require. ترتبط هذه المشكلة بثغرة أمنية تتعلق بتضمين ملف بعيد في PHP.
التوصيات
قم بتحديث JetReviews إلى إصدار أعلى من 3.0.0.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetreviews