PT-2025-43348
CVE-2025-62029
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
themesion Grevo حتى الإصدار 2.4
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التحكم غير السليم في اسم الملف» في أوامر Include/Require، والمعروفة أيضًا باسم «تضمين ملفات PHP عن بُعد». وهذا قد يتيح الوصول غير المصرح به أو تنفيذ التعليمات البرمجية.
التوصيات
قم بتحديث themesion Grevo إلى إصدار أعلى من 2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾