PT-2025-43275
CVE-2025-58958
·
تاريخ النشر
2025-07-30
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemeMove SmilePure الإصدارات الأقدم من 1.8.5
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات لأوامر include/require، وتحديدًا ثغرة أمنية تتعلق بـ«تضمين الملفات عن بُعد» في PHP. وهذا يسمح بـ«تضمين الملفات محليًّا» في PHP.
التوصيات
قم بتحديث ThemeMove SmilePure إلى الإصدار 1.8.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾