PT-2025-43290
CVE-2025-59564
·
تاريخ النشر
2025-08-02
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemeMove EduMall الإصدارات الأقدم من 4.4.5
الوصف
يحتوي البرنامج على ثغرة تتعلق بعدم التحكم الكافي في معالجة أسماء الملفات لأوامر include/require، وتحديدًا ثغرة «تضمين الملفات المحلية» (LFI) في PHP. وهذا يسمح بتضمين ملفات محلية داخل التطبيق.
التوصيات
قم بتحديث ThemeMove EduMall إلى الإصدار 4.4.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾