PT-2025-43280
CVE-2025-58967
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemeMove Businext الإصدارات الأقدم من 2.4.4
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات في أوامر include/require، وتحديدًا ثغرة «تضمين الملفات المحلية» في PHP. وهذا يسمح بتضمين ملفات محلية داخل التطبيق.
التوصيات
قم بتحديث ThemeMove Businext إلى الإصدار 2.4.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾