PT-2025-43274
CVE-2025-58955
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Karzo الأقدم من 2.6
الوصف
يحتوي البرنامج على ثغرة تتعلق بعدم التحكم الكافي في أسماء الملفات المستخدمة في أوامر include/require، مما قد يؤدي إلى حدوث «تضمين ملف محلي في PHP» (PHP Local File Inclusion). وهذا يسمح بتضمين ملفات محلية داخل التطبيق.
التوصيات
قم بتحديث Karzo إلى الإصدار 2.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾